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Réamhrá 


Ms. Helen Dixon 
An Coimisinéir Cosanta Sonraí 


Ba é 2017 an bhliain a tháinig acrainm sách 
ciotach chun cinn mar ábhar coitianta comhrá i 
saol an ghnó agus an rialtais, agus i saol laethúil 
an duine féin, acrainm a mheas mórán nár bhain 
ach le cúram a rannóg dlí agus TF. Tá an Rialachán 
Ginearálta maidir le Cosaint Sonraí (RGCS) 
beagnach buailte linn, agus fiú amháin dóibh 
siúd a thuig na himpleachtaí a bhain leis go luath 
amach, ní haon ionadh gur bhliain mhór í 2017 
inar tharla dian-fhuadar ar bhonn domhanda 
agus náisiúnta araon ó thaobh cosaint sonraí de. 


Tá an-áthas orm Tuarascáil Bhliantúil Choimisinéir 
Cosanta Sonraí na hÉireann (CCS na hÉireann) 

le haghaidh 2017 a chur i láthair, a léiríonn go 
sonrach ár gcuid oibre i rith na bliana agus na 
tosaíochtaí atá againn do na blianta amach 
romhainn. Is í seo an ceathrú tuarascáil a 

raibh sé de phribhléid agam a chur i láthair 

mar Choimisinéir. Fiú amháin sa tréimhse 
measartha gearr sin, tá méadú as cuimse tagtha 
ar an tábhacht a bhaineann lenár gcuid sonraí 
pearsanta, agus thairis sin is mó an tuiscint atá 
againn ar a bhfuil i gceist lenár sonraí pearsanta 
a bheith á mbailiú, á gcoinneáil, á n-úsáid agus á 
n-aistriú ag gníomhairí iomadúla sofheicthe agus 
dofheicthe. 


Cé go raibh béim mhór ar ullmhacht RGCS le linn mhór 
chuid na bliana, bhí CCS na hÉireann an-ghnóthach 
freisin ó thaobh dlíthíochta de mar rannpháirtí i roinnt 
imeachtaí ar tugadh ceisteanna tábhachtacha i leith 
léirmhíniú ar chosaint sonraí os comhair Chúirteanna 
na hÉireann lena gcinneadh. Ar leibhéal idirnáisiúnta, 
rinne an Coimisiún Eorpach an chéad athbhreithniú 

ar an Sciath Príobháideachais (comharba an chreata 
Safe Harbour chun aistrithe AE go SAM a reáchtáil), 
athbhreithniú ina raibh an Mheitheal oibre ar Airteagal 
29 rannpháirteach. Lena linn seo, sna Stáit Aontaithe 
ghlac an Chúirt Uachtarach go n-éistfí achomharc Roinn 
Dlí na Stát Aontaithe maidir lena n-iarrachtaí sonraí a 
fháil, faoi bharántas cúirte na Stát Aontaithe faoin Acht 
Cumarsáide Stóráilte 1986, ar sonraí iad arna gcoinneáil 
ag Microsoft ar fhreastalaí in Éirinn. Tá na himeachtaí 
móra idirnáisiúnta seo um chosaint sonraí ina saintréithe 


ar an tábhacht méadaithe a bhaineann 
áideachas mar chearta bunúsacha an duine, 
tír anois tar éis glacadh le d 
sonraí, méadú ón 109 tír in 2015.! Agus 
cosanta sonraí mar cheart bunúsach na 
arna threisiú ag an gcosaint fheabhsaithe do dhao 
RGCS agus ag na hoibleagáidí méadai 
agus próiseálaithe 


agus príobh 
agus tá 120 


aonair faoin 
comhchéimneacha ar rialaitheoirí 


íthe cosan 
tá nádúr n 
nEorpach 


e cosaint sonraí 


ta 
a 


ine 
the 


sonraí. Is mór an difear atá idir a bheith chomhlíontach 


fao 


in RGCS 


agus gníomh ticeála bosca: ceadóidh sé 


do dhaoine aonair smacht níos mó a bheith acu sa 
deireadh thiar thall ar bhailiú agus ar phróiseáil a gcuid 


son 


raí trí dhlíchóras AE úrnua, nu 


comhoiriúnaithe um chosaint sonraí. 


Leanadh le fás an CCS 


Ba é 2017 an bhliain ar cuireadh dlús leis an CCS n 
údarás cosanta sonraí. Mar gheal 
o 2017 (€7.5m), bhí s 
orleathan a dhéanan 
the nua a bhfuil réimse éagsúil scileanna 


méadaithe d 
earcaíocht fh 
láidir earcai 
cuí 


du 
bh 
hú 
AE 
dh 


sai 


Is maith 
méadaithe do 2018 (€11.7m 
láidir cosan 
agus ligfidh sé d 
2018. Ba le li 


hÉ 


acu a chur le 
ine againn ag 


fuil CCS na hÉireann 
daráis náisiúnta cosan 


is an bhfoireann, 
deireadh 2017. Is 


é ar ár gcumas 
nh, agus foireann 


anois sna 
ta sonraí 


ar an mbuiséad 


e go mbeadh 85 
é fírinne an scéi 


a-aimseartha agus 


nar 


go 


eibhéil is airde sna 


is mó acmhainní 


san 


28. Roghnaíodh na hearcaithe nua seo trí fheachtais 


írithe earcaíochta chun 


niúil a aimsiú 
an geall 


ta SO 


inn 2017 


tanas breise ón 


nraí trí 
úinn 55 ball 
chomh 


ireann den ch 


samhraidh d'fho 


leis. Ba 


mhór an 


leor óna chéile. 


se dhá mhí 


éad 
chéimithe d 
tsuim a léir 


) ó thaobh 
láidriú leantach 
foirne brei 


uair clár iomaíoch 
í, agus d'éi 
íodh sa ch 
agus roghnaíodh triúr intéirneaigh den 
ó Choláiste na Tríonóide, Bai 
Scoil Eacnamaíoch 
thréimh 


taithí agus scileanna an- 
i réimse an dlí agus sna réimsí teicniúla. 
Rialtas é an buiséad 
tábhacht córais 
CCS na hÉireann, 
se aearcú in 
maith a reáchtáil CCS na 

t intéirneachta 
righ thar cionn 

ár intéirneachta, 


chéad scot 


e Átha Cliath agus ó 
ta Londan. D'oibrigh 
agus d'fhoghlaim siad agus mu 


siad linn th 


Chun RGCS a fheidhmiú, teastaíonn athruithe 
ollmhóra ó gnólachtaí agus eagraíochtaí agus ní haon 
eisceacht é údarás maoirseachta. Go han-luath, ghlac 
CCS na hÉireann le cur chuige córasach bunaithe ar 

bhainistíocht tionscadail chun ullmhú le haghaidh 


1 Greenleaf, 2017 


h 


ar 
id go 


mhí na 


Bealtaine 2018. Is éard a bhí i gceist leis seo 


ná mapáil a dhéanamh ar ár gcur chuige reatha in 


aghaidh an chur chuige am 


faoin 
don chór. 
chun feid 
dúinn an 
athoiliúin 
chéile 


thabharfaidh éifeacht bhre 
íomh láidir chun 
t agus go cothrom 
amh ar na tor 
í faoin RGCS. 


CCSnah 


dhéanamh go doch 
céanna uasmhéadú a dhéan 
daoine is ábhar do na sonra 


as cásbhainistíoch 
hme, agus treoirp 
eagraíocht a aths 
ta chur ar na bail 


in am trátha leis an Acht um Ch 


truchtúrú, 


hlean a dh 


foirne. Ag 


Éireann i su 


ise don RG 


ta a aithint 


ach anseo a theastaíonn 
RGCS, na hathruithe don suíomh idirlín agus 
agus a chur 
earadh a ligfidh 
a mhéadú agus 
us é 
osaint Sonraí, rud a 
CS in 
maoirseacht a 
agus ag an am 


tugtha le 


Éirinn, beidh 


thaí do na 


Ag cabhrú le heagraíochtaí ullmhú don RGCS 


Tá an RGCS dírithe ar chuntasacht a éileamh ó 


eagraíoch 


taí maidir leis an gcaoi a mbail 


íonn 


agus a 


bpróiseálann siad sonraí pearsanta. Baintear amach 


na torthaí 
nuair a ch 
n-oibleagáidí le bhei 


is fearr do dhaoine is ábhar do shonraí 
omhlíonann gach cineál eagra 
th cóir agus trédhea 
dtaithí féin mar údarás cosanta sonraí, is beag 
eagraíocht a easaontaíonn le prionsabai 


íochta a 


rcach. Ónár 


bhunúsacha na 


reachtaíochta cosanta sonraí. | mbeagán focal, tá ciall leo 


ó thaobh 


tomhaltói 


RGCSac 


spreagtha agus lánfhuinn 
theastaíonn dá ngnó a dhéanamh. Creidimid go 
bh féachaint ar RGCS mar dheis seachas mar 


chóir dói 


rí. Tá acmhainní 


hur chun cinn io 


an ghnó de agus ó thaobh idirchaidreamh le 
an-suntasacha arna dti 
againn in 2017 ar mhaithe le feasacht a mhúscai 
nas go mbeidh eagraíochtaí 
eamh chun na hathruithe a 


omnú 
tileith 


áidir gur 


dhúshlán, agus go gcúiteoidh an margadh seirbhísí na 
n-eagraíochtaí a fhéadann fíorthiomantas don chosaint 


sonraía | 


Chruthaigh CSS na hÉirean 


éiriú. 


“ 


n 


Data Protection Dave” (le 


feiceáil ar leathanach 46 den tuarascáil seo) in 2017, ag 


ligean 


cosanta sonraí a chur i láth 
sothuigthe. Go deimhin, tá 


air 
roi 


dúinn prionsabail an phríobháideachais agus na 
trí mheán simplí agus 
nnt duaiseanna náisiúnta 


agus idirnáisiúnta buaite ag na físeáin a chruthaíomar 


le 12 mhí 


anuas agus brea 


milliún uair. 


2 Gradam 
(an buai 


thnaíodh orthu os cionn 1.4 


Físí Idirlín de chuid Chomhlachas Idirlín na hÉireann 
teoir), na chéad Ghradaim Dhomhanda um Príob- 


háideachas agus um Chosaint Sonraí de chuid na Comhdhála 


Idirnáisiúnta um Chosaint Sonraí agus Príobháideachas 


Tuarascáil Bhliantúil Choimisinéir Cosanta Sonraí na hÉireann | 2017 


Bhí an tábhacht chéanna i gcónaí le gníomhú pearsanta le haghaidh leanaí agus iad ag úsáid comhlachtaí idirlín 

i rith 2017 agus labhair baill foirne ó CCS na hÉireann ag agus meán cumarsáide. | gcás Facebook agus WhatsApp, 

líon níos mó ná riamh de chomhdhálacha, ceardlanna, rinne CCS na hÉireann maoirsiú ar Cheisteanna Coitianta 

taispeántais taistil RGCS agus ag comhráite comhstádais i bhfad níos soiléire a seachadadh d'úsáideoirí seirbhíse 

(os cionn 250 díobh) thar an mbliain uile, in Éirinn ina mínítear go soiléir an chaoi agus na cásanna ina 

agus thar lear araon. Ba bhuaicphointe ar leith iad na dtarlódh sonraí a roinnt idir na heintitis seo atá anois 

heochairchainteanna agus cur i láthair a rinne baill foirne cumaiscthe. Chomh maith leis sin, chloígh CCS na 

CCS na hÉireann ag an iliomad painéal agus ceardlann hÉireann lena sheasmhacht nach roinnfí sonraí AE 

ag an gcéad cruinniú mullaigh um chosaint sonraí, an WhatsApp le Facebook Ireland chun fógraí a chur ar fáil 

Data Summit, ag an Ionad Comhdhála, Baile Átha Cliath ná chun críocha feabhsú táirge, ach amháin go dtí go 

i mí an Mheithimh 2017. Cuireadh an iliomad agallamh bhfuil CCS na hÉireann sásta go bhfuil bunús dlíthiúil 

raidió, teilifíse agus meán clóite ar CCS na hÉireann, lena leithéid a dhéanamh. 

go náisiúnta agus go hidirnáisiúnta. Mar is gnáth, 

d'fhreagair CCS na hÉireann go tapa agus ab fhéidir do s 

mhéid an-mhór fiosruithe ó na meáin chumarsáide Comhar Idirnáisiúnta agus AE 

náisiúnta agus idirnáisiúnta ag réimse fíorleathan Is amhlaidh go neartóidh RGCS an tábhacht le 

ceisteanna, i bhfianaise an chlúdaigh fhorleathan agus comhoibriú rialála thar theorainneacha, agus bhí ról 

an bhéim shíormhéadaithe ag an bpobal agus na gníomhach ag CCS na hÉireann i ngníomhú lenár bpiaraí 

meáin chumarsáide ar chosaint sonraí agus ar imní faoi agus geallsealbhóirí idirnáisiúnta agus AE a neartú agus 

phríobháideachas. a láidriú in 2017. Ag leibhéal údaráis cosanta sonraí 

Ar an 25 Bealtaine, 2017 - bliain go baileach roimh an I amiar ccona herean pari ngach oghrüpa de 2 
as fá: Her ! I eitheal Alt 29 (ina bhfuil gach údarás cosanta sonraí 

RGCS - dfho Isigh CCS na hEireann torthaí ó shuirbhé san AE). D'fheidhmigh CCS na hÉireann i ról rapporteur | 


fairsing feasachta a coimisiúnaíodh i leith ullmhacht 
RGCS i measc FBManna agus micrifhiontar go náisiúnta. 
Bhaineamar úsáid as na torthaí seo chun ár n-iarrachtaí 
eolais a dhíriú san áit ar theastaigh siad, ach chomh 
maith leis sin, mar ardán chun tuilleadh feasachta 
ginearálta faoin RGCS a bhrú chun cinn. Thugamar 
tosaíocht d'fhoilsiú an ábhair d'eagraíochtaí in 2017 a 
chabhraíonn leo na céimeanna is gá dóibh a thógáil a 
aithint agus tosaíocht a thabhairt dóibh, lena n-áirítear 
treoir 12 chéim maidir le hullmhú don RGCS agus 

treoir thiomnaithe do FBManna, iad uile foilsithe ar ár 
micreashuíomh nua tiomnaithe: www.GDPRandYou.ie. 


réimsí ríthábhachtacha amhail treoir chomhoiriúnaithe 
a chur le chéile do gheallsealbhóirí. Thug CCS na 
hÉireann tosaíocht chomh maith do rannpháirtíocht 
ar phainéil agus imeachtaí idirnáisiúnta i dteannta 
údaráis eile cosanta sonraí d'fhonn comhthuiscint agus 
comhoibriú níos fearr a bhrú chun cinn, agus d'fhreastail 
ar imeachtaí lena n-áirítear IAPP Washington, Comhdháil 
Eorpach Earraigh na nÚdarás Cosanta Sonraí sa Chipir, 
an chomhdháil Dlíthe Príobháideachais agus Gnó in 
Cambridge, agus Comhdháil Idirnáisiúnta na gCoimisinéirí 
Príobháideachais agus Cosanta Sonraí i Hong Cong. 
Labhair CCS na hÉireann i dteannta Oifig Coimisinéara 
he Faisnéise na Ríochta Aontaithe ag comhdháil a reáchtáil 
Ollscoil Londan maidir le Leanaí agus Cearta Digiteacha, 
agus chuir béim ar na cosantaí méadaithe atá ann do 
eanaí faoi RGCS. Chomh maith leis sin, ghlac CCS na 
hÉireann le cuireadh ón Maoirseoir Eorpach ar Chosaint 
Sonraí chun dul i mbun cumarsáide lena fhoireann i 
gcainteanna comhstádais um ullmhacht RGCS i mí na 
Nollag i dteannta an Choimisinéara ó Schleswig-Holstein 
sa Ghearmáin agus ionadaí ó údarás cosanta sonraí 
Hamburg. Creideann CCS na hÉireann go láidir dá 
mhéad a chuireann údaráis cosanta sonraí san AE agus 
níos faide i gcéin aithne ar a chéile agus tuiscint a fháil 
ar a chéile agus ar a modhanna, is ea is éifeachtaí an 
iontaoibh a bheidh acu as a chéile agus an comhoibriú 
a dhéanann siad lena chéile chun sochair gach duine is 


Ba ghné leanúnach d'obair 2017 iad na cruinnit 
aghaidh ar aghaidh le réimse leathan eagraíochtaí poiblí, 
príobháideacha agus deonacha i dtaca leis an gcaoi 

a bhfuil reachtaíocht cosanta sonraí á feidhmiú acu, 
agus go háirithe i dtaca lena n-ullmhúcháin le bheith 
comhlíontach le RGCS, agus reáchtáladh os cionn 200 
comhairliúchán. Go háirithe, rinne na heintitis níos mó, a 
bhfuil maoirsiú á dhéanamh ag CCS na hÉireann orthu, 
an-chuid cumarsáide linn i rith na bliana seo caite. Maidir 
le comhlachtaí idirlín agus meán cumarsáide, is é an 
tosaíocht atá againn ná cinntiú go bhfuil bunús dlíthiúil 
ag na comhlachtaí seo le haghaidh bailiú sonraí agus go 
bhfuil siad go hiomlán trédhearcach d'úsáideoirí ionas 
gur féidir leo an tsamhail ghnó agus impleachtaí na 


“seirbhísí in aisce” seo a thuiscint, chomh maith le tuiscint ñ , 
Z: : z , i ábhar do shonraí. 
a fháil ar an gcaoi a ndéantar airgead a shaothrú agus 
úsáid a bhaint as a gcuid sonraí pearsanta. Ar an gcaoi Mar a bhí i gceist i mblianta roimhe, rinne CCS na 
chéanna, ba phríomhréimse fócais i leith Bhealtaine hÉireann teagmháil lenár gcomhghleacaithe ar fud 
2018 é caighdeáin níos airde cosanta a bhrú chun cinn an domhain sa Líonra Domhanda um Fhorfheidhmiú 
Príobháideachais (LDFP) chun “cuardach” a dhéanamh 
(ICDPPC) - catagóir oideachais agus abhcóideachta (an dara ar shuímh agus feidhmchláir áirithe shonraithe 
háit) agus ainmnithe le haghaidh Dámhachtainí Damháin Alla. chun comhlíontacht a scrúdú. An bhéim a bhí ann i 


mbliana ná ar shoiléire agus ar thrédhearcacht fógraí 
príobháideachais ag réimse leathan gnólachtaí. Ag 
eascairt as an obair seo, d'eisigh CCS na hÉireann treoir 
mhionsonraithe maidir le hadmhálacha leictreonacha 

a bheith á n-eisiúint ag miondíoltóirí agus na rialacha is 
gá dóibh a chomhlíonadh nuair atá seoltaí ríomhphoist 
ucht siopadóireachta á mbailiú chun na críocha seo, 
más fíor. 


ar gheall ar an gcomhoibriú faoin Meabhrán 
Comhthuisceana a shínigh CCS na hÉireann le roinnt 
údarás neamh-AE, cuireadh ar fáil arís deiseanna 
úsáideacha chun cur chuigí agus eolas a roinnt faoi chuid 
de na sáruithe domhanda a ndearnamar imscrúdú orthu 
anuraidh. 


Dlíthíocht agus lonchúisimh 


Ní achoimre iomlán a bheadh ann ar obair CCS na 
hÉireann in 2017 mura ndéanfaí tagairt do na himeachtaí 
Coimisinéir Cosanta Sonraí v. Facebook Ireland agus 
Maximilian Schrems a thionscain CCS na hÉireann in 
Ard-Chúirt na hÉireann i mí na Bealtaine 2016 i dtaca 

le bailíocht sonraí pearsanta a aistriú ón AE chuig na 
Stáit Aontaithe trí mheicníocht dlí a mbaintear úsáid 
choitianta as ar a dtugtar Clásail Chaighdeánacha 
Chonarthacha. Mhair bunús éisteachta na n-imeachtaí 
seo (ar cheangal an Chúirt 4 pháirtí bhreise mar chairde 
(“cairde na Cúirte”), rialtas Stáit Aontaithe Mheiriceá 

san áireamh) ar feadh beagnach 6 seachtaine thar 

mhí Feabhra agus Márta 2017 agus cuireadh roinnt 
mhaith ceisteanna casta faoi dhlí an AE agus na Stát 
Aontaithe faoi bhráid na Cúirte. Má bhí aon amhras 

ann faoin luas atá faoi réimse dlí amhail cosaint sonraí 
agus príobháideachais, léiríodh é trí na nuashonrúcháin 
bhreise dlí agus fíricí a chuir páirtithe éagsúla os comhair 


Is é an Coimisinéir Cosanta 
Sonraí (CCS) Helen Dixon, ag 
caint leis an Data Summit Baile 
Átha Cliath 2017. 


na hArd-Chúirte ar sé ócáid bhreise tar éis dheireadh n 
trialach idir Márta agus Deireadh Fómhair. Faoin mbreith 
a thug an Breitheamh Onórach Caroline Costello ar 3 
Deireadh Fómhair, ceadaíodh iarratas CCS na hÉireann 
le haghaidh atreorú chuig Cúirt Bhreithiúnais an Aontais 
Eorpaigh (CBAE) ag lorg breithe i leith bhailíocht na 
gClásal Caighdeánach Conarthach. Déanfar an t-atreorú 
sin le linn 2018 nuair a bheidh na ceisteanna sonracha 
atá le hatreorú chun an CBAE tugtha chun críche ag an 
Ard-Chúirt. Creidimid go gcabhróidh an cinneadh i leith 
na n-ábhar seo le gach geallsealbhóir lena dtuiscint ar 
an riachtanas faoi dhlí cosanta sonraí an AE go léireofaí 
cosaint leordhóthanach sa chríocha a bhfuiltear ag 
iarraidh sonraí pearsanta na ndaoine AE a aistriú chuige, 
agus go soiléireoidh sé na tástálacha cuí le comparáid 

a dhéanamh idir córas cosanta sonraí an AE agus córas 
dlínsí eile. 


ao 


Maidir leis an dlíthíocht, seoladh bunachar breitheanna 
ar shuíomh an CCS ag deireadh 2016 agus dá bhrí 

sin tá sé anois níos éasca teacht ar an dlíthíocht agus 
breitheanna cuí i gcásanna a raibh an CCS páirteach 
iontu. Chomh maith leis an mbreith a fhoilsiú sa 
dlíthíocht a bhfuil cur síos uirthi thuas i dtaca le 

Clásail Chaighdeánacha Conarthach, tá roinnt ráiteas 
míniúcháin foilsithe ag CCS na hÉireann chomh maith leis 
na tras-scríbhinní ó thriail na n-imeachtaí seo agus an 
fhianaise a cuireadh isteach ar son CCS na hÉireann. 


In 2017, d'eisigh Cúirt Bhreithiúnais an Aontais Eorpaigh 
a rialú sa chás Nowak v. An Coimisinéir Cosanta Sonraí 
de bhun atreoraithe ó Chúirt Uachtarach na hÉireann, 

i gcás a bhain le hiarratas ar rochtain ar leabhrán 
scrúdaithe a rinneadh i scrúdú gairmiúil cuntasaíochta 
agus leabhar á úsáid ann. Chinn an CBAE gur sonraí 
pearsanta an leabhrán scrúdaithe sa chás seo, agus is 
amhlaidh a bheadh sé i gcás aon tagairtí de chuid an 


Tuarascáil Bhliantúil Choimisinéir Cosanta Sonraí na hÉireann | 2017 


scrúdaitheora sa leabhrán. Is cinnte gur cás é cás Nowak 
a thionscnaíonn i gcónaí an díospóireacht faoin “scóip 
dhothomhaiste”, de réir mar atá curtha síos ag duine 
éann amháin, a bhaineann le rialú cosanta sonraí. 


Thug an CCS go rathúil faoi roinnt ionchúiseamh in 2017 
i gcásanna a bhain le margaíocht dhíreach gan iarraidh 
agus arís i dtaca le próiseáil neamhdhleathach sonraí 
pearsanta ag Bleachtairí Príobháideacha. Tá na sonraí 
eagtha amach ar leathanach 65. 


Príomh-imscrúduithe 


Chuir CCS na hÉireann tús le roinnt príomh- 
imscrúduithe in 2017, lena n-áirítear ceann ar chomhaid 
pháipéarbhunaithe sláinte othar a láimhseáil in áiteanna 
poiblí in ospidéil agus foilseofar na príomhchinntí 

ón imscrúdú seo go luath in 2018. Cuireadh tús le 
himscrúdú ar rialachas sonraí pearsanta i gcomhaid 
chásbhainistíochta ag TUSLA i samhradh 2017 agus tá na 
príomhthorthaí agus moltaí leagtha amach ar leathanach 
23 den Tuarascáil sin. Rinneadh obair ghníomhach 

ar imscrúdú dian ar acmhainní maidir leis an gCárta 
Seirbhísí Poiblí (CSP) d'fhonn é a chríochnú sa dara ráithe 
de 2018. 


Leanadh in 2017 leis an ardú seasmhach i líon cásanna 
an CCS le blianta beaga anuas agus rinneadh níos 

mó gearán ná riamh a thíolacadh agus a láimhseáil 
(2,642). Eisíodh 34 cinneadh faoi Alt 10 agus tá roinnt 
cásanna léiritheacha leagtha amach i rannán na gcás- 
staidéar den tuarascáil bhliantúil seo i bhFoscríbhinn 

II. An téama is mó fós ná gearáin faoi iarratais rochtana. 
Réitíodh tromlach na ngearán ar bhealach cairdiúil idir 
na páirtithe nuair a rinne an CCS idirghabháil ar son 
duine is ábhar do shonraí. Mar a bhíonn i gceist gach 
bliain, bhí cásanna ann a láimhseáil CCS na hÉireann ina 
raibh na daoine is ábhar do shonraí fós míshásta leis an 
toradh, fiú i gcásanna a sheas CCS na hÉireann leis an 
ngearán bainteach. Baineann tromlach na gcásanna seo 
le fadhbanna a tháinig aníos mar thoradh ar an gcliseadh 
airgeadais. Is cosúil i roinnt cásanna nach féidir réiteach 
a fháil chun sástachta na ndaoine is ábhar do shonraí 

ar chásanna lena mbaineann leabhair iasachta a aistriú 
chuig iasachtóirí agus glacadóirí nua nuair a bhíonn 
úinéirí cíos chun ceannaigh i gceist, toisc go mbaineann 
a mbunghearán leis an idirbheart bunúsach féin nó 
le gníomhartha an iasachtóra, seachas ceisteanna 
cosanta sonraí per se. Cé go bhfuil sé dosheachanta go 
n-aistrítear agus go bpróiseáltar sonraí pearsanta faoi na 
cúinsí seo, foráiltear dó seo ar bhealach ginearálta sna 
téarmaí bunaidh a shínigh an t-iasachtóir. | gcuid mhór 
de na cásanna seo, ní féidir leis an dlí cosanta sonraí na 
ceisteanna idir lámha a réiteach, ná ní féidir é a úsáid 
chun cosc a chur ar idirbhearta tráchtála a bheadh 
dlisteanach murach sin, agus a raibh foráil shoiléir 

ann dóibh i dtéarmaí agus coinníollacha an chaidrimh 
chonarthaigh idir na páirtithe. 


Rinneadh láimhseáil ar níos mó fógraí um shárú sonraí 
ná riamh (2,973) le linn 2017 agus ba ón earnáil seirbhísí 
airgeadais a tháinig an tromlach. Mar a thagraíomar 
roimhe seo, beidh pictiúr níos iomláine againn an t-am 
seo an bhliain seo chugainn mar gheall ar an riachtanas 
éigeantach faoin RGCS chun sáruithe sonraí a thuairisciú 
ó 25 Bealtaine 2018. Tá imscrúdú casta CCS na hÉireann 
ar an sárú ollmhór ar shonraí a tharla do Yahoo! (Oath 
anois) ag teacht chun críche. Baineann gné lárnach den 
imscrúdú sin leis an méid a chomhlíon an rialaitheoir 
EMEA (Yghoo! EMEA i mBaile Átha Cliath) lena dhualgais 
le cinntiú go raibh an phróiseáil a rinne a phróiseálaí, 
Yghoo! Inc. ar shonraí pearsanta úsáideoirí AE, slán a 
dhóthain ó thaobh bearta teicniúla agus eagraíochta 
chun na sonraí a chosaint. 


í mór an chibearshlándáil a bheith ina 
príomhthosaíocht anois do gach eagraíocht chun 
ionracas agus rúndacht a choinneáil - go háirithe ós rud 
go bhfuil sé seo i measc an dá phrionsabail ghinearálta 
um chosaint sonraí atá á dtabhairt isteach ag RGCS agus 
is ina aghaidh seo a fheidhmecfar an leibhéal níos airde 
fíneálacha faoi RGCS. 


Rannchuidiú le Coistí an Oireachtais 


Lean CCS na hÉireann lena ról tábhachtach chun soiléire 
a sholáthar i dtaobh riachtanas cosanta sonraí trí theacht 
i láthair ag roinnt coistí Oireachtais (parlaiminte) atá i 
mbun scrúduithe réamhreachtacha. Tháinig an CCS os 
comhair an Chomhchoiste Oireachtais um Airgeadas, 
Caiteachas Poiblí agus Athchóiriú, agus os comhair an 
Taoisigh sa scrúdú réamhreachtach a rinne siad ar an 
mBille um Roinnt agus Rialú Sonraí i mí na Bealtaine 
2017 agus thug rabhadh nach féidir sárú a dhéanamh 

ar an bprionsabal riachtanach i leith gan a thuilleadh 
úsáid a bhaint as sonraí ná mar is gá, go simplí trí Bhille 
faoina gceadaítear do chomhlachtaí poiblí sonraí a 

roinnt lena chéile. Chomh maith leis sin, agus CCS na 
hÉireann os comhair an Choiste um Dhlí agus Ceart 

agus Comhionannas, a rinne réamhscrúdú reachtach 

ar Scéim Ghinearálta an Bhille um Chosaint Sonraí i 

mí Iúil, d'ardaigh an CCS údair imní faoi mholtaí chun 

na hAchtanna um Chosaint Sonraí, 1988 agus 2003 a 
choinneáil faoi gcreat RGCS agus faoin gcinneadh gan 
faomhadh a thabhairt fíneálacha riaracháin a ghearradh 
ar chomhlachtaí poiblí faoi RGCS, seachas faoi chúinsí ina 
mbíonn siad i gcomórtas le heintitis phríobháideacha. 


Ní mór do chomhlachtaí poiblí a bheith ar thús 
cadhnaíochta do na caighdeáin is airde i leith cosaint 
sonraí, ach, faraor, le roinnt mhaith samplaí stairiúla, 
léirítear gur minic go mbíonn ranna Rialtais ag streachailt 
leis an gcomhlíontacht, ar a laghad den mhéid céanna le 
fiontair phríobháideacha. Creidimid, mar sin, go bhfuil sé 
ríthábhachtach go mbíonn siad faoi réir réimeas uile an 
chórais nua. 


Chomh maith leis an ngníomhú cuimsitheach leis an 
Roinn Dlí agus Cirt agus Comhionannais ag soláthar 
breathnóireachta agus soiléirithe teicniúla ar an Acht um 
Chosaint Sonraí, 2018 atá beartaithe, tá ionchuir den 
chineál céanna déanta ag CCS na hÉireann le baill foirne 
na Roinne Cumarsáide atá i mbun idirbheartaíochtaí AE 
ar an dréacht-Rialachán Príobháideachais Leictreonaigh. 


Idircheapadh, Coinneáil, Maoirseacht 
agus Tele2 


Eisíodh an tAthbhreithniú ar an Dlí ar Shonraí 
Cumarsáide a Choinneáil agus a Rochtain, arna údarú 

ag an Breitheamh Onórach John Murray, i mí Dheireadh 
Fómhair 2017. Tugann an tuairisc chuimsitheach seo 
treochlár soiléir don rialtas chun aghaidh a thabhairt 

ar réimse ceisteanna maidir leis an reachtaíocht reatha 
um shonraí a choinneáil. Gan amhras, tá Bille foilsithe ó 
shin ag an Rialtas a bhí faoi réir scrúdú réamhreachtach 
ag deireadh 2017 a raibh sé mar aidhm aige aghaidh 

a thabhairt ar mhórán de na ceisteanna ar tharraing 

an Breitheamh Onórach Murray aird orthu, lena 
n-áirítear an riachtanas le haghaidh réamhúdarú 
breithiúnach le haghaidh rochtain ar shonraí agus fógra 
réamhghníomhach chuig úsáideoirí tar éis dó tarlú. Tá 

an mhaoirseacht, áfach, ina ceist a bhfuiltear le dul i 
ngleic léi, chomh maith leis an tsraith ceisteanna níos 
leithne faoi idircheapadh ar gá aghaidh a thabhairt orthu. 
Tá sé dosheachanta go gcaithfear na mionchodanna a 
bhaineann leis an gceist seo in Éirinn a thabhairt le chéile 
ar bhonn céimnithe. Tá mórán le deisiú ó thaobh na 
reachtaíochta de agus ní mór féachaint ar cheisteanna 
maidir leis an gcumas institiúideach i ndáil le réimse 
agus fairsinge na n-athruithe atá le cur chun feidhme 
laistigh de thréimhse ghearr. Mar sin féin, in ainneoin na 
ndúshlán leagáide agus reachtach, tá CCS na hÉireann 
den tuairim nach mór don Rialtas tosaíocht láithreach 

a thabhairt le haghaidh leasú ó bhonn a dhéanamh 

ar an gcreat reatha dlíthiúil i leith rochtain ar fhaisnéis 
choinnithe, ionas go mbeidh Éire comhlíontach leis 

na caighdeáin shoiléire a theastaíonn le haghaidh 
córas nua-aimseartha i leith sonraí a rochtain ar 
bhealach dlisteanach agus a bhfuil bonn daingean 
breithiúnach léi, a dhéanann foráil ar dhisteanacht trí 
chearta na saoránach a urramú agus formhaoirseacht 
bhreithiúnach dhian agus shonrach ann (i measc nithe 
eile) i dteannta le bealaí éifeachtacha maidir le cúiteamh 
a bheith ar fáil do dhaoine aonair i gcásanna ina 
bhfuarthas amach go ndearnadh réamhchlaonadh ar a 
gcearta nó ar a leasanna. Ní haon rogha é an status quo 
a choinneáil mar atá sé faoi láthair sa dlínse seo, nuair a 
áirítear i dteannta a chéile na ceanglais arna sainaithint i 
mbreith Chúirt Bhreithiúnais an Aontais Eorpaigh i leith 
Tele2/Watson trí thagairt a dhéanamh do Chairt um 
Chearta Bunúsacha an Aontais Eorpaigh , agus do na 
lochtanna arna sainaithint i “dTuairisc Murray”. 


Comhoibriú ildisciplíneach agus rialú 


. r 


comhlachtaí idirlín 


D'fhéadfaí a mhaíomh go bhfuil a mhéad atá an t-athrú 
teicneolaíochta ag tarlú, gur scioptha é ná tuiscint agus 


plé na sochaí ar a thionchar, ach a 


r dhóigh amháin, 


ba bhliain í 2017 inar thosaigh smaointe ag teacht 
chun cinn maidir leis an gcaoi is gá rialú a dhéanamh 


ar chomhlachtaí idirlín ilnáisiúnta leis an nuálaíocht 


leanúnach a áirithiú, ach an chosai 


príobháideachas a bheith mar bhonn agus mar thaca 


aige i gcónaí. Beidh gá le comhthái 


a chur ar fáil d'úsáideoirí seirbhísí. 
ní féidir cumasc a cheadú gan coin 
ag dul leis, agus iarrachtaí a bheith 
al 
thaobh, tar éis ceadú don chumas 
blag suimiúil i mí na Nollag, 2017, i 


ena bhféadfadh an Eoraip Rialtóir 


le d'fhonn cosc a chur ar shonraí 


nt sonraí agus 


teacht idir cosaint 


sonraí, iomaíocht agus dlí tomhaltóirí le margadh cóir 


Ar láimh amháin 
níollacha a bheith 

ar bun ar an láimh 

a roinnt idir an dá 
csin. Rinneadh postáil 
nar shamhlaigh an 


aoirseoir Eorpach ar Chosaint Sonraí (MECS) bealach 


Digiteach AE aonair 


a fheidhmiú sa tréimhse go meán 


téarmach agus go 
fadtéarmach amach anseo thar na disciplíní iomadúla cuí. 
Sa mheántéarma, tá an tlonad IIfhnreastail agus an RGCS 
e feidhmiú againn chomh héifeachtach agus is féidir linn. 


An bhliain atá amach romhainn 


Is rómhinic a luaitear athrú a bheith ann “ón mbonn 
aníos”, agus dá bharr sin ní bhíonn an éifeacht 
chéanna ag baint leis an nath. Mar sin féin, creidim 
go láidir go bhfeicfear, faoi mhí Bealtaine 2018, tráth 


barrthábhachtach a chinnteoidh g 


gasta teicneolaíochta agus tábhacht 


o mbeidh an t-athrú 
sonraí inár saol 


laethúil arna thacú ag córas atá trédhearcach agus 
solúbtha, ach daingean agus docht, chun daoine aonair 


a chosaint. Ba bhliain an-mhór í 20 


dul chun cinn de, go háirithe i dtre 


7 don CCS ó thaobh 
o na sprice chun RGCS 


a chur chun feidhme agus a fhorfheidhmiú. Bí réidh agus 
muid ag comhaireamh síos na laethanta! 


AIR 


Helen Dixon 
An Coimisinéir Cosanta Sonraí 
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Ról agus Freagrachtaí 


Choimisinéir Cosanta Sonraí na hÉireann 


Is é an Coimisinéir Cosanta Sonraí (CCS) an 
t-údarás neamhspleách náisiúnta in Éirinn 

a bhfuil freagracht aige as seasamh le ceart 
bunúsach daoine a gcuid sonraí pearsanta a 
bheith cosanta. Is de réir na nAchtanna um 
Chosaint Sonraí 1988 agus 2003 a bhunaítear 
cumhachtaí, dualgais agus feidhmeanna 
reachtúla an CCS, ar Achtanna iad ina dtrasuíodh 
Coinbhinsiún 108 Chomhairle na hEorpa agus 

an Treoir 1995 um Chosaint Sonraí. Beidh an 
CCS ina 'Údarás Maoirseachta' faoin gcreat dlí 
AE um Chosaint Sonraí a thiocfaidh i bhfeidhm 
ar fud an AE ar 25 Bealtaine 2018. Is éard atá sa 
chreat nua ná an Rialachán Ginearálta maidir le 
Cosaint Sonraí (RGCS) agus Treoir (2016/680) i 
dtaca le próiseáil sonraí pearsanta i gcomhthéacs 
forfheidhmithe dlí (Treoir um Fhorfheidhmiú 

Dlí). Tá Bille um Chosaint Sonraí os comhair an 
Oireachtais faoi láthair (amhail ag Feabhra 2018) 
agus tabharfaidh sé tuilleadh éifeachta don 
RGCS i réimsí ina gceadaítear roghanna náisiúnta, 
déanfar an Treoir um Fhorfheidhmiú Dlí a 
thrasuíomh ina dhlí in Éirinn, agus cuirfidh sé 
tuilleadh tacaíochta faoi struchtúir, feidhmeanna 
agus cumhachtaí an CCS. 


Ag baint úsáide as a chumhachtaí reachtúla, tugann an 
Coimisinéir Cosanta Sonraí faoi imscrúdú a dhéanamh 
ar ghearáin ó dhaoine aonair, agus aithníonn sé 

rioscaí don chosaint sonraí pearsanta in eagraíochtaí 
éagsúla san earnáil phoiblí agus phríobháideach trí 
chomhairliúcháin le heagraíochtaí a phróiseálann sonraí 
pearsanta, agus trí chigireachtaí agus iniúchtaí ar an 
láthair, agus gníomhaíochtaí eile nach iad. Chomh maith 
leis sin, féachann an CCS le feasacht agus comhlíontacht 


níos fearr a bhrú chun cinn maidir leis an reachtaíocht 
ar chosaint sonraí trí threoir ardchaighdeáin a fhoilsiú, 
gníomhú réamhghníomhach le heagraíochtaí san 
earnáil phoiblí agus phríobháideach, agus gníomh 
forfheidhmiúcháin, ar deireadh, nuair a theastaíonn sé. 


Coiste Bainistíochta Sinsearaí an CCS 


Chun leanúint le struchtúir fheabhsaithe rialachais a 
fheidhmiú d'fhonn cloí leis an gCód Cleachtais chun 
Comhlachtaí Stáit a Rialú, agus mar aitheantas ar an 
maoiniú atá méadaithe go suntasach agus ar a ghasta 
is atá an eagraíocht ag fás, bhunaigh an CCS an Coiste 
Bainistíochta Sinsearaí (CBS) in 2016 ar a bhfuil an 
Coimisinéir agus Leas-Choimisinéirí. 


Déanann an Coimisinéir agus comhaltaí an CBS maoirsiú 
ar bhainistiú agus rialachas ceart na heagraíochta de réir 
na bprionsabal atá leagtha amach sa Chód Cleachtais. 


Tá an méid seo a leanas i dtéarmaí tagartha an Choiste: 


ceannaireacht, bainistiú agus maoirsiú straitéiseach 
na heagraíochta; feidhmíocht na mbainisteoirí agus na 
foirne a fhaireachán de réir thosaíochtaí agus cuspóirí 
straitéiseacha agus gnó na heagraíochta. 


Seo a leanas na daoine atá ar an gCoiste Bainistíochta 
Sinsearaí: 


1. Helen Dixon (Coimisinéir Cosanta Sonraí) 
Anna Morgan (Leas-Choimisinéir - Ceannasaí DIí) 
Dale Sunderland (Leas-Choimisinéir) 


2 

3 

4. Jennifer O'Sullivan (Leas-Choimisinéir) 
5. John O'Dwyer (Leas-Choimisinéir) 
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Marita Kinsella (Leas-Choimisinéir) 


Maoiniú agus riarachán Príomhchuspóirí an Choimisinéara Cosanta 


Tháinig méadú suntasach ar leithdháileadh maoinithe an Sonraí do 2018 
Rialtais ó €1.7 milliún in 2013 go €7.5 milliún in 2017. Tá 


Tógáil ar chumas agus acmhainní an CCS chun léiriú a 
méadú tagtha arís ar mhaoiniú an CCS le haghaidh 2018 


thabhairt ar ár ról feabhsaithe faoin gcóras nua RGCS agus 


chuig beagnach €11.7 milliún agus aithníonn an oifig Príobháideachas Leictreonach ag díriú ar an méid seo a 
méadú suntasach i maoiniú le blianta beaga anuas agus leanas: 

cuireann fáilte roimh thiomantas leanúnach an Rialtais 

chun riachtanais acmhainní na hoifige a chomhlíonadh. ° Caidreamh réamhghníomhach leis an Rialtas lena 

Is trí vóta na Roinne Dlí agus Cirt agus Comhionannais áirithiú go soláthraítear muid leis na hacmhainní 

a thagann an maoiniú tiomnaithe don CCS. Ligeann airgeadais agus leis na hacmhainní eile a theast- 

an maoiniú seo dúinn ár sainordú mar chomhlacht aíonn uainn, lena n-áirítear baill foirne agus cóiríocht 
maoirsithe neamhspleách a chomhlíonadh a bhfuil sé chuí, chun ligean dúinn ár bpost a dhéanamh go 

de chúram orainn seasamh le ceart bunúsach AE chun héifeachtach agus go héifeachtúil; 

cosanta sonraí. Bailíonn an CCS ioncam chomh maith e An obair maidir le hathfhorbairt a dhéanamh ar ár 
le haghaidh fheidhm clárúcháin reachtúil na hoifige, struchtúir, próisis agus córais a chur i gcrích (lena 
agus íocann an t-ioncam sin go díreach ar ais chuig an n-áirítear ár gcumais TFC) lenár n-éifeachtacht 
státchiste. Is féidir féachaint ar an gCuntas Ioncam agus leanúnach faoin gcóras nua cosanta sonraí a áirithiú. 


Caiteachais do 2017 i bhFoscríbhinn VII. , 
e Ár saineolas agus ár gcumas a fheabhsú trí oiliúint, 


Mar gheall ar an mbuiséad méadaithe atá againn do forbairt agus uas-oiliúint a chur ar fáil dá mbaill 
2017, bhí sé ar ár gcumas earcaíocht fhorleathan a foirne, agus tríd an earcaíocht atá dírithe ar bhaill 
dhéanamh, agus scileanna speisialtóirí a chur lenár foirne le scileanna speisialaithe. 


bhfoireann i réimsí na Cumarsáide, Dlí, Comhlachtaí 
llnáisiúnta agus Teicneolaíocht, Imscrúduithe agus 


Gearáin. Mar gheall ar an bhfócas earcaíochta in 2016 Comhoibriú agus comhpháirtíocht dhlúth lenár 

agus 2017, tá méadú 20% tagtha ar an bhfoireann, agus gcontrapháirtithe in údaráis chosanta sonraí AE agus go 
leanfar in 2018 le cur go tapa le hacmhainní an CCS hidirnáisiúnta, agus le comhlachtaí eile rialála i réimsí eil: 
agus táthar ag súil leis go dtiocfaidh ar líon iomlán na ° Caidreamh réamhghníomhach agus ionchur ag 
mball foirne san oifig go dtí timpeall 140 ball foirne. leibhéal AE trí Mheitheal Alt 29 (comhdhéanta 

Cé gur comhlacht neamhspleách é an CCS, leanaimid d'údaráis cosanta sonraí an AE) chun forbairt a 

na riachtanais atá leagtha amach do gach comhlacht dhéanamh ar thuiscint chomhoiriúnaithe ASS R 
san earnáil phoiblí le cinntiú go ndéantar maoirsiú ar ár dlíthe nua, treoir um RGCS a ullmhú, agus forbairt 
ngníomhaíochtaí riaracháin. Ní mór cuntas a thabhairt i ar an gcreat AE um nós imeachtaí do na dlíthe nua, 
leith an chaiteachais uile don státchiste agus déanann roimh 25 Bealtaine 2018. 

an tArd-Reachtaire Cuntas agus Ciste iniúchadh ar ár ° Rannpháirtíocht éifeachtach agus chuiditheach ar 
gcuntais gach bliain. an mBord Eorpach um Chosaint Sonraí nua (BECS), 
Tá tuilleadh eolais a bhaineann le cúrsaí corparáideacha agus é mar chuspóir cur leis an bhfeidhmiú ceart 
agus riaracháin leagtha amach sa rannán ar Ghnóthaí agus comhsheasmhach ar na dlíthe nua, agus 
Corparáideacha. orbairt a dhéanamh ar na suímh agus freagraí 


coitianta i leith forbairtí príobháideachais sonraí 
trasna an AE ar fad. 


e Caidrimh láidre agus éifeachtacha a chothú le con- 
trapháirtithe AE agus comhlachtaí eile rialála, lena 
n-áirítear trí Thionscnamh Ionaid Imréitigh Dhigitigh 
an Mhaoirseora Eorpaigh ar Chosaint Sonraí ag 
tabhairt le chéile na Rialálaithe Iomaíochta, Tom- 
haltóirí agus Cosaint Sonraí. 


° Leanúint le dlúthchaidrimh a chothú le húdaráis 
cosanta sonraí idirnáisiúnta trí fhóraim amhail 
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an Líonra Domhanda um Fhorfheidhmiú Príob- 
háideachais agus Comhdháil Idirnáisiúnta na gCoi- 
misinéirí Cosanta Sonraí; agus 


Comhoibriú déthaobhach agus malartú eolais a chur 
chun cinn trí óstáil a dhéanamh ar thoscaireachtaí ó 
Údaráis Cosanta Sonraí AE agus Idirnáisiúnta agus 

a rannpháirtíocht a údarú in iniúchtaí agus cigi- 
reachtaí CCS. 


Feasacht agus comhlíontacht níos fearr i leith cosaint sonraí 
a chur chun cinn trí chomhairliúchán straitéiseach: 


Díriú ar eagraíochtaí san earnáil phoiblí agus phríob- 
háideach agus cumarsáid a dhéanamh leo go réam- 
hghníomhach, go háirithe sna réimsí is mó riosca 
agus próiseála sonraí córasaí ar an mórchóir; 


Treoir shoiléir, ardchaighdeáin agus tráthúil a 
sholáthar do rialaitheoirí agus próiseálaithe sonraí, 
lena n-áirítear trí uasmhéadú a dhéanamh ar úsáid 
na meán sóisialta agus bealaí cumarsáide ar líne; 
agus 


Clár mór for-rochtana a sholáthar do gheallsealb- 

hóirí náisiúnta, AE agus idirnáisiúnta mar eochair- 

chainteoirí ag comhdhálacha agus rannpháirtíocht 
in imeachtaí painéil agus ceardlainne. 


Moaoirsiú agus Forfheidhmiú Éifeachtach 


Gníomh rialála a leanúint, lena n-áirítear pionóis a 
ghearradh, ar bhealach dleathach, cóir, comhréi- 
reach agus éifeachtach, a thagann leis an gcur 
chuige comhoiriúnaithe AE, leis an gcuspóir 
foriomlán de chomhlíontacht agus cuntasacht níos 
fearr a chur chun cinn i measc eagraíochtaí agus iad 
ag seasamh lena ndualgas do dhaoine is ábhar do 
shonraí; 


Cumarsáid éifeachtach le geallsealbhóirí, ár gcon- 
trapháirtithe AE agus comhlachtaí eile rialála 

chun príomhréimsí droch-chleachtais agus droch- 
neamhchomhlíontacht a aithint , rud a bhféadfadh 
sé go dteastaíonn bearta forfheidhmiúcháin lena 
n-aghaidh; agus 


Comhlíontacht fheabhsaithe le dualgais cosanta 
sonraí a chur chun cinn trí imscrúduithe agus 
iniúchtaí ag díriú ar phróiseáil ardriosca sonraí 
pearsanta ar an mórchóir. 


É 


J 


* 
Ë 
” FA 


Mr. John O'Dwyer 


“ 


. Dale Sunderland 


Ms. Anna Morgan 


Ms. Marita Kinsella 


Athbhreithniú Achomair ar 2017 


níos mó ná 


e In 2017, fuarthas os cionn 15,500 ríomhphost, os cionn 20,000 
glaoch teileafóin agus beagnach 5,500 litir a cuireadh sa phost = 20,000 


huig ár nA Eolai Measúnaith án. 5 lasin 
chuig ár nAonad Eolais agus Measúnaithe Gearán glaonna nisa 

e Tháinig 2,642 gearán isteach in 2017, sin méadú ó 1,479 in 2016 gutháin 
(méadú 7990), agus ba é an chatagóir is mó gearán é catagóir 15.500 
na “gCeart Rochtana", lenar bhain 1,372 gearán nó 52% de líon r-phost 
omlán na ngearán. 

e Tugadh 2,594 gearán chun críche in 2017, i gcomparáid le 1,438 
in 2016. 2017 

e Cé gur réitíodh formhór na ngearán go cairdiúil, d'eisíomar líon 2,594 


iomlán de 34 cinneadh foirmiúil in 2017. z 
deireadh na 


e Rinneadh imscrúdú ar 21 gearán i leith an “chirt go ligfí i ghearáin 
ndearmad”. Seasadh le sé cinn de na gearáin seo, diúltaíodh 
do 12 cheann agus tá trí cinn faoi imscrúdú i láthair na huaire. 


e Cuireadh 2,795 sárú slándála sonraí pearsanta bailí ar an taifead 
in 2017. Is ionann é seo agus méadú 26696 (571) ar na figiúirí a 
tuairiscíodh in 2016. 


e Lean an tAonad Imscrúduithe Speisialta lena chuid oibre 2 795 
san earnáil Imscrúdaitheoirí Príobháideacha agus bhí roinnt $ 
ionchúiseamh mar thoradh air. Chuir sé tús chomh maith le 
himscrúduithe san Earnáil Ospidéal ar phróiseáil sonraí othar, ar 
Tusla (An Ghníomhaireacht um Leanaí agus an Teaghlach) maidir bailí sonraí 
e rialachas sonraí pearsanta bainteach le cásanna cosanta leanaí, taifeadta 


agus ar Chárta Seirbhísí Poiblí na Roinne Gnóthaí Fostaíochta 
agus Coimirce Sóisialaí. 


sáruithe slándála 


e Faoi na hAchtanna um Chosaint Sonraí, rinneadh comhlacht 
imscrúduithe príobháideacha a ionchúiseamh as ucht sonraí a 
nochtadh gan údarú agus rinneadh stiúrthóir de chuid an chom- 

achta sin a ionchúiseamh as ucht coireanna faoi Alt 29. Cumh- 2017 
daíodh 74 coir sna toghairmeacha don dá chás sin. 

e Rinneadh sé eintiteas a ionchúiseamh as ucht coireanna faoi 146 
Rialachán 13 de I.R. 336 de 2011 maidir le margaíocht leictreon- ghearáin S.I. 336 

ach. Chumhdaigh na toghairmeacha do na sé chás sin 42 coir. nua 


=y 


e Rinneadh 146 gearán nua a imscrúdú faoi I.R. 336 de 2011 in 
2017 i dtaca le cineálacha éagsúla margaíochta dírí leictreonaí. (In 
2016, ba é 118 iomlán na ngearán nua a ndearnadh imscrúdú 
orthu sa chatagóir seo). 
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2017 


1.818 


Ceisteanna 


níos mó ná 


200 


comhairliúchán 


91 


iniúchtaí agus 
iniúchtaí 


níos mó ná 


100 


cruinnithe le 
ilnáisiúnta 


19 


comhar 
iarratais ó 


EU DPAs 


Tháinig méadú suntasach in 2017 ar na fiosruithe ginearálta 
comhairliúcháin chuig iomlán de 1,818 fiosrú. Is ionann é seo 
agus méadú 69% ó 1,078 fiosrú in 2016 agus méadú 111% nuair 
a chuirtear i gcomparáid é leis an 860 fiosrú in 2015. 


Reáchtáladh os cionn 200 comhairliúchán le heagraíochtaí san 
earnáil phoiblí agus phríobháideach, a raibh RGCS mar théama 
coitianta iontu. 


Tionóladh os cionn 100 cruinniú le comhlachtaí ilnáisiúnta. 


Rinneadh dianchaidreamh leanúnach le WhatsApp agus Facebook 
e háirithiú go leantar gan sonraí úsáideoirí a aistriú ó WhatsApp 
go Facebook le haghaidh fógraí a chur ar fáil nó feabhsú táirgí, go 
dtí go bhfuil an CCS sásta go bhfuil bunús dleathach ann lena 
eithéid a dhéanamh. 


Cuireadh 91 iniúchadh/cigireacht i gcrích. 


Pléadh le 19 n-iarratas comhoibrithe/atreoraithe maidir le 
cásanna ó údaráis eile cosanta sonraí. 


n 2017, reáchtáil an Líonra Domhanda um Fhorfheidhmiú 
Príobháideachais an 5ú Cuardach Príobháideachais bliantúil. 
Dhírigh cuid na hÉireann de, arna reáchtáil ag an CCS mar chuid 
de chuardach domhanda, ar dhá réimse shonracha: ar úsáid 
admhálacha leictreonacha ag comhlachtaí miondíola; agus ar 
chomhlachtaí IInáisiúnta agus comhlachtaí bunaithe in Éirinn a 
thairgeann seirbhísí taistil ar líne in Éirinn. Fuarthas amach le linn 
an chuardaigh go raibh 94% de chásanna ann ina raibh mion- 
díoltóirí ag tairiscint admhálacha leictreonacha do chustaiméirí 
nach raibh aon eolas ar a gcuid suíomh idirlín i dtaca le próiseáil 
nó scriosadh seoltaí ríomhphoist a bhailítear chun na críche seo. 


Éisteadh an cás Ardchúirte faoi CCS agus Clásail Chaigndeánacha 
Conarthachta i mí Feabhra/Márta 2017. D'eisigh an Breitheamh 
Onórach Caroline Costello an bhreith i mí Dheireadh Fómhair 
2017. 


Le linn 2017, ghníomhaigh an CCS mar phríomh-athbhre- 
ithnitheoir i dtaca le 14 iarratas um Rialacha Ceangailteacha 
Corparáideacha (BCCanna), agus is ionann sin agus dhá oiread 
níos mó ná figiúirí 2016. 

Gníomhú láidir straitéiseach ag CCS na hÉireann le Meitheal 

Alt 29 agus tugadh ionchur ag gach cruinniú mórsheisiúin agus 
foghrúpa. Ghníomhaigh an CCS mar phríomh-rapporteur ar na 
treoirlínte RGCS um thrédhearcacht agus cóid chleachtais agus 
thacaigh go gníomhach le Meitheal Alt 29 ina phríomhróil le 
haghaidh 2017 trí threoir a eisiúint do rialaitheoirí i dtaca leis 

an RGCS agus trí ionchur a thabhairt don chéad athbhreithniú 
bliantúil ar an Sciath Príobháideachais. 


In 2017, bhunaigh an CCS Aonad um Fheasacht agus Oiliúint 
RGCS, agus freagracht aige as gníomhaíochtaí feasachta an CCS 
as RGCS a chur chun cinn. Cuid lárnach den fheachtas feasachta 
RGCS ná seoladh an mhicrishuímh idirlín, www.GDPRandYou. 

ie, agus é ag freastal mar lárionad le haghaidh treorach foilsithe 
agus mar phointe tosaigh d'eagraíochtaí ag iarraidh cúnamh a 
fháil le hullmhúcháin RGCS. 


Choinnigh an CCS le sceideal gníomhach for-rochtana le linn 
2017 agus bhí an CCS rannpháirteach le bonn leathan geallseal- 
bhóirí Éireannacha agus idirnáisiúnta. Thug an Coimisinéir agus 
a baill foirne cainteanna agus cur i láthair beagnach 250 uair 

in 2017, lena n-áirítear ag comhdhálacha, seimineáir, agus cur i 
áthair d'eagraíochtaí aonair ó réimse leathan earnálacha. 


Tá ráta suntasach fáis tagtha ar ár gcuntas Twitter, @DCPIre- 
and, a cruthaíodh i mí Dheireadh Fómhair 2016, agus tá méadú 
200% tar éis teacht ar líon an lucht leanúna, suas go 3,800 faoi 
dheireadh 2017. Le linn na bliana, baineadh úsáid as @DPCIre- 
and chun feasacht a ardú i leith an RGCS, chomh maith le haird a 
tharraingt ar threoirlínte agus uirlisí foilsithe ag an CCS ar 
www.dataprotection.ie agus ar www.GDPRandYou.ie. Bhí 
beagnach 4 milliún tagairt déanta ar ár gcuntas Twitter don 
bhliain agus ráta suntasach rannpháirtíochta 1.5%. 


3.800 


leanúna 


An 
t-athbhreithneoiri 


14 


iarratais 
BCRs 


Beagnach 


250 


ag labhairt 
gealltanais 


4 
million 


teagmhálacha 
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Teagmhálacha, Fiosruithe agus Gearáin 


Cuireann an CCS seirbhís eolais freagrach 
ardchaighdeáin ar fáil trínár seirbhís poiblí 
ríomhphoist agus deasc chabhrach theileafóin. 
Fuair an CCS níos mó teagmhálacha, fiosruithe 
agus gearán ná riamh in 2017. Fuair ár nAonad 
Eolais agus Measúnaithe Gearán os cionn 15,500 
ríomhphost, os cionn 20,000 glaoch teileafóin 
agus fuaireamar beagnach 5,500 mír sa phost. 


Tá sé mar aidhm againn aghaidh a thabhairt ar gach 
fiosrú agus gearán um chosaint sonraí chomh tapa 

agus is féidir, chun sástacht an fhiosraitheora. | mórán 
cásanna, is éard a bheidh i gceist leis seo ná an 

t-eolas agus an treoir a theastaíonn a thabhairt don 
fhiosraitheoir chun cabhrú leo a bhfadhbanna cosanta 
sonraí a réiteach iad féin chomh pras agus is féidir leis an 
eagraíocht a rinne a gcuid sonraí a rialú nó a phróiseáil. | 
roinnt cásanna, ag brath ar nádúr an scéil, féadfaidh sé 
a bheith riachtanach don CCS idirghabháil a dhéanamh 
ar son duine is ábhar do shonraí, nó chun imscrúdú 
foirmiúil a thionscnamh i leith an ghearáin. 


Fuair an CCS 2,642 gearán in 2017, suas ó 1,479 in 2016 
(méadú 7990), agus ba í an chatagóir aonair ba mhó ná 
“Cearta Rochtana”, a tháinig aníos in 1,372 gearán nó i 
5296 den iomlán. An tréimhse reatha reachtúil chun cloí 
le hiarratais rochtana ná 40 lá, ach tá sé seo á laghdú go 
mí amháin faoin RGCS. 


Mar chuid d'obair leanúnach an CCS, déantar faireachán 
leanúnach ar chineál na bhfiosruithe agus na ngearán 
chun cabhrú le treochtaí agus patrúin a aithint. An 
cuspóir lena leithéid d'anailís ná chun cabhrú leis an 
CCS treoir agus faisnéis chuí a ullmhú agus a scaipeadh. 
Mar shampla, i mí na Bealtaine 2017, d'eisigh an CCS 
ráiteas ar úsáid teicneolaíocht aitheanta aghaidheanna 

i bhfógraíocht, tar éis dó roinnt fiosruithe a fháil ón 
bpobal agus ó na meáin chumarsáide ar scáileáin 


dhigiteacha fógraíochta in áiteanna poiblí. Tugadh faoi 
deara chomh maith ábhair imní ón bpobal i dtaca leis an 
gCárta Seirbhísí Poiblí le linn na bliana, agus d'eisigh an 
Coimisinéir ráiteas ar an ábhar i mí Lúnasa 2017. (Féach 
leathanach 23 le haghaidh tuilleadh faisnéise) 


Gearáin um Margaíocht Dhíreach 
Leictreonach 


Fuair an CCS 215 gearán i dtaca le margaíocht dhíreach 
leictreonach in 2017. Rinneadh 146 gearán nua ar an 
iomlán a imscrúdú faoi I.R. 336 de 2011 in 2017 i dtaca 
le cineálacha éagsúla margaíochta dírí leictreonaí. (In 
2016, ba é 118 líon iomlán na ngearán nua a ndearnadh 
imscrúdú orthu sa chatagóir seo). 


As na 146 gearán a ndearnadh imscrúdú orthu in 2017, 
bhain 80 le margaíocht ríomhphoist, 58 le margaíocht 
SMS (teachtaireachtaí téacs) agus bain ocht gcinn le 
margaíocht teileafóin. 


Thug oifig an Choimisinéara Cosanta Sonraí 119 
imscrúdú chun críche ar ghearáin faoi mhargaíocht 
leictreonach in 2017. 


Conclúid na nGearán 


Is dualgas reachtach an CCS é a dhícheall a dhéanamh 
aon ghearáin a fhaighimid ón bpobal a réiteach go 
cairdiúil. Le linn 2017, tugadh formhór mór na ngearán 
chun críche go cairdiúil idir páirtithe an ghearáin gan 

an gá le cinneadh foirmiúil a eisiúint faoi Alt 10 de na 
hAchtanna. In 2017, d'eisigh an Coimisinéir 34 cinneadh 
inar seasadh go hiomlán leis an ngearán in 30 cás agus 
gur diúltaíodh an gearán i gceithre chás. Tugadh 2,594 
gearán chun críche in 2017, agus is méadú 80% é seo ar 
an 1,438 gearán a tugadh chun críche in 2016. (Tó Cás- 
Staidéir maidir leis na gearóin seo i bhFoscríbhinn II) 


Miondealú ar ghearáin de réir saincheist cosanta sonraí 


Chun críche áirithe 18 

Coinneáil sonraí 41 

Cruinneas 43 

Ceart chun Ceartaithe 39 

Baint ó Liostaí Torthaí Cuardaigh Idirlín 44 
Úsáid Scannánaíochta TCI 77 

Loiceadh sonraí a dhaingniú 46 


312 
Próiseáil Éagórach Sonraí 


215 
Margaíocht Dhíreach Leictreonach 


Sonraí Iomarcacha 43 
Rochtain Neamhúdaraithe 14 
Margadh Dhíreach sa Phost 6 
Bithmhéadracht 4 

Gearáin Éagsúla — Eile 17 


1372 
Cearta Rochtana 


Forléargas 351 
š: > Nochtadh 

Ginearalta ar 

Ghearáin 

2017 


2,642 


Líon na nGearán a tháinig 
isteach le linn na bliana 


2006 

2007 

2008 

% 2009 

I , 2010 
Líon na nGearán arna gcur 2011 


i gcrích le linn na bliana 2012 
2013 


2014 
PAOJkS) 
2016 
Líon na nGearán fós le 2017 


réiteach faoi dheireadh na 
bliana 


Líon na ngearán a fuarthas ó 2006 


mm sa 
C o7 
m—aaa :.0:: 
A KJE: 
ma 783 
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17 


Tuarascáil Bhliantúil Choimisinéir Cosanta Sonraí na hÉireann | 2017 


An ceart go ligfí i ndearmad 


Tar éis bhreith Chúirt Bh 
(CBAE) ar 13 Bealtaine 2 
AEPD agus Mario Costeja 
“Google Spain” air go coi 
chun cinn ó 2014 ar agh 
Ligfí i nDearmad (CLD) n 
cuardaigh idirlín a nasca 


ina bhfuil sonraí pearsanta an 
the ar 
nt Sonra 


sonraí. Tá an CLD bunai 
CE (an Treoir um Chosai 
daoine is ábhar do shon 
a scriosadh nó cosc a ch 
phróiseáil nuair nach gc 
ria 
Ón gcinneadh seo de ch 
daoine aonair san AE,ir 
innill cuardaigh torthaí c 
é atá iontu ná naisc chui 


bhfuil sonraí pearsanta an duine aonair. 


tianta 
aidh maidir leis an ‘gCeart go 
atais go mbainfí torthaí 


reithi 
014s 
(€13 


ó iarr 
nn ch 


únais an Aontais Eorpaigh 
a chás Google Spoin v. 
1/12) (a dtugtar cinneadh 
, tháinig gearánaithe 


uig leathanaigh ghréasáin 
duine is ábhar do na 

Alt 12 de Threoir 95/46/ 
í) inar bunaíodh ceart 


raí ch 
ur ar 


acha ar phróiseáil sonraí pearsanta faoin 


oinnt 


an gceart seo ach amhái 
rinneadh 


ar bhunús ainm duine agus ní 
nasc a scriosadh ó innéacsanna an innill 


uid an CBAE i lei 


uardaigh 
g leathanaigh ghréasáin ina 


un sonraí pearsanta 
shonraí pearsanta a 


oíonn an phróiseáil leis na 


Treoir. 


th, féadfaidh 
cúinsí, iarraidh ar oibreoirí 
idirlín a bhaint arb 


Níl tionchar ag 


n ar na torthaí ó chuardaigh a 


theastaíonn an 
chuardaigh ar 


fad ar fad. Ná ní thugann sé ceart don duine is ábhar do 


sonraí 


a gcuid sonraí pearsanta a scriosadh ó leat 


hanach 


gréasáin an tríú páirtí bainteach. Ní ceart iomlán é CLD 


agus t 


á sé faoi réir an duine is ábhar do na sonraí 


a 


CÁS-STAIDÉAR 1: An ceart go ligfí 


i ndearmad 


WFuaireamar gearán ó náisiúnach 
i dtaca le hailt faoin duine aonair sin a d'fhoi 
roinnt foinsí nuachta na Liotuáine deich mbli 
roimhe. Sna torthaí cuardaigh i leith ainm an 
aonair ar inneall cuardaigh áirigh, tugadh nai 
na hailt seo. Tugadh mi 
faoi scor fhostaíocht an duine aonai 


onsonraí sna hailt bhai 
r mar oifigeach i 


de chuid na Liotuáine 


sigh 

ana 
duine 

sc chuig 
nteacha 


rannphái 
poité 
iontu. 


roinn rialtais bhardasaigh i dtaca le 
duine aonair i ngníomhaíochtaí a raibh 
gur gníomhaíochtaí calaoiseacha a bhí 
mionsonraí chomh maith faoi chúisimh 
tugadh i leith an duine 
ghlac sé le breabanna i 


Le linn ár n-imscrúdaithe ar an ngearán seo, 
t-oibreoir innill cuardaigh gur bhain 


rtíocht an 
inseal leo 
Tugadh 


choiriúla a 
aonair as ucht na líomhna gur 
gcomhthéacs a gcuid fostaíochta. 


d'áitigh an 


an fhaisnéis a bhí 


mionsonraithe sna hailt bhainteacha le drochiompar 
gairmiúil éagóiritheoireachta déanta ag duine páirteach 


sa riarachán poib 
choiriúla mar thoradh ar dhrochiompar den 


í. D'áitigh sé sa chás go raibh pionóis 


chineál 


seo, gurb amhlaidh go raibh sé sách trom go measfaí an 


fhaisnéis a bheith 


is ábhar do na sonraí. 


Le linn ár n-imscrúdaithe, áfach, thug an gea 


chun leasa an phobail, agus dá bhrí sin 
go raibh údar le haon idirghabháil i leith cearta an duine 


ránaí 


dhéanamh amach, maidir leis na sonraí pearsanta ar 


na leathanaigh ghréasáin a dtugtar naisc chucu ó 
torthaí cuardaigh, an gcloíonn nó nach gcloíonn na 
pearsanta seo leis an dlí um chosaint sonraí, toisc 


sonraí 


na 


go bhfuil sé, mar shampla neamhábhartha, iomarcach, 


míchruinn, neamhiom 


án nó as dáta. 


Ar an gcéad dul síos, ní mór gur chuig an oibreoir innill 


cuardaigh a dhéanann 


an duine is ábhar do na sonraí an 


t-iarratas ar nasc chuig leathanach gréasáin a bhaint. Sa 


chás, áfach, go ndiúlta 


íonn an t-oibrecir innill cuardaigh 


cloí leis an iarratas, féadfaidh an duine is ábhar do na 
sonraí gearán a dhéanamh chuig a n-údarás náisiúnta 


cosanta sonraí. 


In 2017, fuaireamar 2 


gearán i leith an CLD. Seasadh le 


sé cinn de na gearáin seo, diúltaíodh do 12 cheann agus 
tá trí cinn faoi imscrúdú i láthair na huaire. 


cáipéi 
neam 
tagair 
cáipéi 
a bhí 


an 


léirigh an 
phearsan 


uirthi 


Neam 


nana 


scoi 
bhardasa 
chúiseanna pearsanta. Chuireamar san áireamh gur 
fhaisnéis dhoiciméadach seo go raibh faisnéis 
ta an ghearánaí, a raibh próiseáil á déanamh 
a bhí ag tabhairt torthaí do 
hailt bhainteacha, go raibh an fhaisnéis seo míchruinn, 
a agus ar an mbonn sin 
d'iarramar go mbainfeadh oibreoir an innill chuardaigh 
ghréasáin bhainteacha ó na 
torthaí cuardaigh, ar torthaí iad ó ainm an ghearánaí a 
chuardach. Chomhlíon an t-oibreoir innill cuardaigh 
F 


-iarratas agus rinne sé na naisc bhainteacha a dhíliostú. 


sí oi 
hchi 
t dói 


igiúla cúirte ar a léi 
ontach i leith na gc 
bh 


r a bhfostaíochta lei 
igh, agus gur éirigh 


trí inneall cuardaigh 


hiomlán agus as dát 


isc ó na leathanaigh 


sna hailt. Thug an gearánaí chomh maith 
sí dúinn ar a léiríodh gur ar bhonn saorálach 


ríodh go bhfuarthas iad 
úiseamh uile a ndearnadh 


s an roinn rialtais 
an gearánaí as mar gheall 


na 


enár 


Léiríonn an cás seo go bhfuil an fhreagracht ar inneall 
cuardaigh, mar rialaitheoir sonraí, é féin a shásamh de 
réir an leibhéil chuí, go gcloíonn na sonraí pearsanta 

a dtugann torthaí innill cuardaigh naisc chuige, go 
hiomlán leis na dlíthe ar chosaint sonraí. Sa chás seo, 

ba chosúil nach ndearna oibreoir an innill chuardaigh 
scrúdú ceart ar an ngearán, ach go simplí gur thóg sé 

an chur chuige de bheith ag glacadh leis, toisc go raibh 
an gearánaí fostaithe roimhe sin i ról oifigigh phoiblí, go 
raibh an fhaisnéis i gceist go huathoibríoch chun leasa an 


phobail, is cuma 


cé acu an raibh sé cruinn, iomlán agus 


suas chun dáta, nó nach raibh. Ghlac an t-oibreoir innill 
cuardaigh leis, gan cúlra na bhfíricí a sheiceáil is cosúil, 
gur ciontaíodh an gearánaí as na coireanna coiriúla. 
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Imscrúduithe Speisialta 


Bunaíodh Aonad Imscrúduithe Speisialta an 

CCS in 2015 go príomha chun imscrúduithe 

a dhéanamh as a stuaim féin, ar leithligh ó 
imscrúduithe bunaithe ar ghearáin. Tá sonraí 

sa rannán seo den tuarascáil ar chuid de na 
himscrúduithe speisialta a rinne an tAonad le linn 
2017. 


Earnáil na nImscrúdaitheoirí Príobháideacha 


Leanadh le hobair in 2017 ar an imscrúdú leanúnach 

ar an earnáil Imscrúdaitheoirí Príobháideacha. Ag 
eascairt ó na imscrúduithe a reáchtáil an tAonad 
mscrúduithe Speisialta, rinne an CCS comhlacht 
imscrúduithe príobháideach agus duine de na stiúrthóirí 
a ionchúiseamh go rathúil in 2017. 


bhfianaise an leibhéal ard sáruithe atá tugtha chun 
solais ag ár n-imscrúduithe le blianta beaga anuas san 
earnáil seo, leanfaimid orainn ag díriú ar an earnáil seo 
go ceann i bhfad. Má thagann fianaise ar a thuilleadh 
iompair a sháraíonn an dlí ar chosaint sonraí, rachaidh 
an CCS sa tóir ar thuilleadh ionchúiseamh a dhéanamh. 
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CÁS-STAIDÉAR 2: Ionchúiseamh 
Eamon O'Mordha & Company Limited agus 
duine dá Stiúrthóirí 


Tháinig imscrúdú an cháis seo aníos i gcomhthéacs 
imscrúdú leathan ar an earnáil Imscrúdaitheoirí 
Príobháideacha ar cuireadh tús leis in 2016. Mar chuid 
den imscrúdú sin, rinne an tAonad Imscrúduithe 
Speisialta cóipeanna a fháil agus a scrúdú de thuairiscí 
roinnt imscrúdaitheoirí príobháideacha a scríobh Eamon 
O'Mordha & Company Limited in 2014 agus 2015 (an 
comhlacht) dá chuid cliant san earnáil árachais. Tháinig 
amhras ar an Aonad Imscrúduithe Speisialta faoi bhunús 
cuid de na sonraí pearsanta sna tuairiscí sin agus chuir 
tús láithreach le himscrúdú a raibh an Roinn Coimirce 
Sóisialaí agus an Garda Síochána páirteach ann. 


Ina dhiaidh sin, tháinig sé chun solais don imscrúdú 

go raibh rochtain ag an gcomhlacht ar thaifid leasa 
shóisialaigh a bhí coinnithe ar bhunachair sonraí sa 
Roinn Coimirce Sóisialaí. Chuir Oifigigh Údaraithe de 
chuid an Choimisinéara Cosanta Sonraí agallamh ar 
oifigeach sa Roinn sin. Le linn an agallaimh sin, nocht 
an t-oifigeach gur beirt chairde léi iad stiúrthóirí an 
chomhlachta agus d'admhaigh sí gur bhuail duine de 
na stiúrthóir cuideachta léi ar bhonn rialta agus gur an 
stiúrthóir uirthi eolas ar bhunachar na Roinne a sheiceáil. 
D'admhaigh an t-oifigeach go ndearna sí na seiceálacha 
sin agus gur thug sí sonraí pearsanta don stiúrthóir 
cuideachta. 


Fe 


Chomh maith leis sin, tháinig sé chun solais don 
imscrúdú go raibh rochtain ag an gcomhlacht ar thaifid a 
bhí coinnithe ar bhunachar PULSE an Gharda Síochána. 
Chuir Oifigigh Údaraithe de chuid an Choimisinéara 
Cosanta Sonraí agallamh ar bheirt ag fónamh mar 
chomhaltaí den Gharda Síochána (ar deartháireacha 
agus nianna iad le duine de stiúrthóirí na cuideachta). Le 
linn na n-agallamh sin, dheimhnigh an bheirt Gharda go 
ndearna a n-aintín teagmháil leis chun eolas a fháil uathu 
i dtaca le daoine aonair agus uimhreacha clárúcháin 
feithicle. D'admhaigh siad beirt go raibh rochtain acu ar 
bhunachar PULSE an Gharda Síochána agus gur thug 
siad ina dhiaidh sin faisnéis phearsanta dá n-aintín, 
stiúrthóir na cuideachta. 


Cúisíodh Eamon O'Mordha & Company Limited as seacht 
scór is tríocha de shárú ar na hAchtanna um Chosaint 
Sonraí, 1988 agus 2003 (na hAchtanna). Bhain na 
cúiseanna uile le sáruithe 22 de na hAchtanna as ucht 
rochtain a fháil ar shonraí pearsanta gan údarú a fhái 
roimh ré ón rialaitheoir sonraí a choinníonn na sonraí, 
agus na sonraí sin a nochtadh do dhuine eile. Bhí na 
sonraí á gcoinneáil ag an Roinn Coimirce Sóisialaí agus 
ag an nGarda Síochána. Nochtadh na sonraí pearsanta 
d'eintitis san earnáil árachais. Cúisíodh ar leithligh beirt 
stiúrthóirí de chuid na cuideachta, Eamonn O'Mordha 
agus a bhean chéile Ann O'Mordha as ucht tríocha 

a seacht scór de shárú ar alt 29 de na hAchtanna 

as ucht an ról a bhí acu sna coireanna a rinne an 
chuideachta. Foráiltear faoin gcuid seo den Acht go 
ndéantar stiúrthóirí cuideachta a ionchúiseamh sa chás 
go gcruthaítear go ndearna cuideachta coir le toiliú nó 
le cúlcheadú, nó go bhfuil sé inchurtha síos d'aon fhaillí 
ar thaobh aon duine de stiúrthóirí na cuideachta nó 
d'oifigigh eile. 


Ar an 8 Bealtaine 2017, ag Cúirt Dhúiche Chathrach 
Bhaile Átha Cliath, taifeadadh pléadálacha ciontachta ar 
son na cuideachta i leith dhá chúis déag i leith coireanna 
faoi alt 22 de na hAchtanna. Chiontaigh an Chúirt an 
chuideachta i leith deich gcinn de chúiseanna agus 
chuir sé an dá chúis eile san áireamh. Ghearr an Chúirt 
deich bhfíneáil €1,000 ar an gcuideachta (€10,000 ar an 
iomlán). Scriosadh amach na cúiseanna uile eile a bhí 
fanta. Phléadáil stiúrthóir na cuideachta, Ann O'Mordha, 
ciontach i leith 12 chúis i leith coireanna faoi alt 29 de na 
hAchtanna. Chiontaigh an Chúirt Ann O'Mordha Í leith 
deich gcinn de chúiseanna agus chuir sé an dá chúis eile 
san áireamh. Ghearr an Chúirt deich bhfíneáil €1,000 ar 
Ann O'Mordha (€10,000 ar an iomlán). Scriosadh amach 
na cúiseanna uile eile a bhí fágtha. Níor leanadh leis 

na cúiseanna in aghaidh a fir chéile, stiúrthóir eile na 
cuideachta. 


Earnáil na nOspidéal 


In 2017 d'oscail an tAonad Imscrúduithe Speisialta 
imscrúdú ar phróiseáil sonraí íogair pearsanta othar 


ag ospidéil, i gcásanna a raibh na sonraí á gcoinneái 


limistéir sna hospidé 
Dhírigh an t-imscrúd 


agus ar thuras comhad othar d'fhonn aon easnaimh 


aithint ó thaobh cloí 


Chosaint Sonraí 1988 agus 2003 (na hAchtanna) chun 


il ar a raibh teacht ag an bpobal. 
ú seo go háirithe ar scaipeadh 


e riachtanais na nAchtanna um 


sonraí pearsanta a choinneáil slán sábháilte agus bearta 


cuí a bheith i bhfeidh 


m chun cosc a chur ar rochtain 


neamhúdaraithe nó ar nochtadh sonraí pearsanta. 


Is éard a bhí i gceist | 


eis an imscrúdú ná cigireachtaí 


ag fiche ospidéal, agus bhí cigireachtaí ar áiseanna de 


chuid an FSS, ospidéil phríobháideacha agus ospidéi 


dheonacha chun an léargas is leithne is féidir a thabhairt 


i leith próiseáil sonra 


í íogair pearsanta i limistéir phoiblí 


sna hospidéil. Ar bhonn geografach, ba shampla leathan 


é na hospidéil ar fud 
orthu, agus cigireach 
gceantar Bhaile Átha 


Mumha, agus ospidé 


an Stáit a ndearnadh cigireacht 
t déanta ar ocht n-ospidéal i 
Cliath, cúig ospidéal i mór-réigiún 


Laighean, dhá ospidéal i gConnachta, ceithre ospidéal i 


al amháin in Ulaidh. 


Tar éis gach cigireachta, dhréachtaigh an tAonad 


Imscrúduithe Speisia 


Ita tuairisc chigireachta i dtaca 


leis an ospidéal bainteach. Aithníodh i ngach tuairisc 


chigireachta réimsí ri 


osca a tugadh faoi deara le linn 


na cigireachta agus leag moltaí amach chun aghaidh 
a thabhairt ar na rioscaí a aithníodh. Tá a dtuairisc 
chigireachta curtha fáil do fhiche ospidéal agus tá 


cuireadh tugtha dóib 


h pleananna gnímh a dhréachtú i 


dtaca le feidhmiú mholtaí na tuairisce cigireachta. 


Ba iad seo a leanas na hospidéil a ndearnadh cigireacht 
orthu le linn an imscrúduithe speisialta seo: 


° Ospidéal Súl is Cluas Victoria Ríoga, Baile Átha Cliath 


e Ospidéal Mater 


° Ospidéal Beaumont, Baile Átha Cliath 


e Ospidéal na Lea 


Misericordiae, Baile Átha Cliath 


naí, Cromghlinn, Baile Átha Cliath 


e Ospidéal Adelaide & na Mí ina gcorpraítear Ospidéal 
Náisiúnta na Leanaí (Tamhlacht), Baile Átha Cliath 


° Clinic na Carraige Duibhe, An Charraig Dhubh, 
Contae Bhaile Átha Cliath 


° An tOspidéal Náisiúnta Máithreachais, Sráid Holles, 


Baile Átha Cliath 


e Ospidéal Ollscoi 
Leamháin, Baile 


le Naomh Uinseann, Páirc an 
Átha Cliath 
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e Ospidéal Réigiúnach Lár na Tíre, An Muileann 
gCearr, An Iarmhí 


e Ospidéal Aut Even, Cill Chainnigh 

e Ospidéal Naomh Lúcás, Cill Chainnigh 

° Ospidéal Mhuire, An Uaimh, An Mhí 

° Ospidéal Ginearálta Loch Garman, Loch Garman 
e Ospidéal Bon Secours, Corcaigh 


e Ospidéal na hO 


e Ospidéal na h 


e Ospidéal na h 


e Ospidéal na h 


e Ospidéal na h 


Ag tógáil ar thorthaí 


O 
O 
e Ospidéal na hO 
O 
O 


scoile, Corcaigh 


scoile, Ciarraí 
scoile, Luimneach 


scoile, Sligeach 


scoile, Gaillimh 


scoile, Leitir Ceanainn 


chigireacht na bhfiche ospidéal, tá 


an tAonad Imscrúduithe Speisialta anois ag dréachtú 


tuairisc cigireachta 


horiomlán lena scaipeadh sa chéad 


leath de 2018 chuig gach ospidéal sa Stát. Tabharfaidh 


an tuairisc seo chun aird na n-ospidéal go ginearálta 
as in fiche ospidéal a ndearnadh 


ábhair imní a fuarth 


cigireacht orthu, len 


leabharlanna taifead sláinte; stóráil dramhpháipéir 


a n-áirítear imní faoi: rialuithe i 
faoi 


rún i suíomh an ospidéil; agus easpa príobháideachais 


nuair atá fadhbanna sláinte agus 
bplé. Tabharfaidh sé chomh maith 
scrúdú a dhéanamh ar cé acu an bhfui 
r imní sin, nó iad ui 
siad tarlú i saoráidí a n-ospidéil, agus má tá, 
na moltaí atáimid ag 


cuid na hábhai 
bhféadfadh 


a fheidhmiú. Tar éis 


ar gach ospidéal, iarrfa 
díobh ina dtugtar achoimre ar an gcaoi 
siad na moltaí a fheidhmiú 
Déanfaimid monatóiriú ar fheidhmiú na 


dhéanfaidh 
saoráid féin. 


fadhbanna eile sláinte á 
nod do gach ospidéal 
nó nach bhfui 
e, ag tarlú nó go 


tabhairt leis an suíomh a leigheas 
an tuairisc fhoriomlán a scaipeadh 
mid plean gnímh ó gach ceann 
agus cén uair a 

a bhaineann lena 


bpleananna gnímh thar chúrsa an dá mhí dhéag seo a 
leanas go hocht mí dhéag. 


22 


Tusla (an Ghníomhaireacht um Leanaí agus 


an Teaghlach) 


| mí an Mhárta 2017, thionscain an tAonad Imscrúduithe 


Speisialta imscrúdú chun scrúdú a dh 

rialachas sonraí pearsanta a bhaineann le cosaint leanaí 

ag an nGníomhaireacht um Leanaí agus an Teaghlach 
faoi 


(feidhmíonn an Ghníomhaireacht 


mhíle bhall foirne ar fud an Stáit a 


na Seirbhíse Sláinte, an Bord Náisiún 


Oideachais, agus an Ghníomhaireacht 


Teaghlaigh. 


Ar bhunú Tusla i mí Eanáir 2014, tuga 
bhí 
sin le Seirbhísí Leanaí agus Teaghlaigh Fh 
iúnta um Leas 


éan 


nai 


dh 


un 


amh ar 


nm “Tusla”). 


e chéile ceithre 


fostaithe roimhe 


eidhmeannacht 


n Thacaíocht 


Faoina reachtaíocht bhunaithe, tugadh sainordú do Tusla 


i leith roinnt feidhmeanna sonracha, 


ena n-áirítear, ach 
gan a bheith teoranta don mhéid seo a leanas: 


° tacú le agus cur chun cinn a dhéanamh ar fhorbairt, 


leas agus cosaint leanaí, 


ena n-áirítear cúram agus 


cosaint a chur ar fáil do leanaí i gcúinsí nach raibh 
a gcuid tuismitheoirí in ann, nó nach dócha go 


mbeadh siad in ann an cúram a th 


aíonn ón leanbh; 


e tacú le agus spreagadh a thabhair 


abhairt a theast- 


t dfheidhmiú 


éifeachtach teaghlach, lena n-áirítear seirbhísí 


coisctheacha um thacaíocht teaghla 
ar leas leanaí a chur chun cinn; cúram 


d'íospartaigh foréigin 
ar ghnéas nó inscne, bíodh sé i 


° chun seirbhísí a sholáthar a bhaineann 


aíoch leanaí agus a dteaghlach. 


Tionscnaíodh an 


i leith ábhair imní 
sonraí íogair pearsanta a láimhseái 


séard a bhí i gceist leis an 
fisiciú 
chuid 
i Luimneach, Trá Lí, Cil 


bhí i gceist le ceithre cinn díobh. 


atá dírithe 
agus cosaint 


igh 


teaghlaigh, foréigean bunaithe 
gcomhthéacs an 
teaghlaigh nó i gcomhthéacs eile; agus 


le leas síceo- 


t-imscrúdú speisialta seo mar fhreagra 
ar eolas a tháinig chun solais go poiblí i mí Feabhra 2017 
a bhaineann le sonraí pearsanta agus 
ag Tusla. 


imscrúdú ná cigireachtaí 

a arna ndéanamh ag Oifigigh Údaraithe de 

an Choimisinéara Cosanta Sonraí ag oifigí Tusla 
Chainnigh, Droichead Átha, An 
Uaimh, Baile an Teampaill, Port Laoise agus Ceannáras 
Tusla i mBaile Átha Cliath. Cigireachtaí gan foláireamh a 


Chríochnaigh an tAonad Imscrúduithe Speisialta a chuid 
oibre imscrúdaithe i mí na Nollag 2017 agus cuireadh 
a chuid torthaí (59 ar an iomlán faoi dhá cheannábhar 


déag) i láthair Tusla i mí Eanáir 2018. 


Ceann de phríomh 
nach ndearnadh p 


gcomhthéacs baini 
taifead go ginearál 
láidir rialachais son 


stíochta cuí comha 


ta sa mhéid is nár cuireadh s 
raí i bhfeidhm nuair a bunaíodh Tusla 


in 2014 (rud a thar 


a tar éis cumasc id 


chonclúidí an imscrúdaithe ná 
eanáil leordhóthanach le haghaidh 
próiseála ar shonraí pearsanta agus íogaire, i 


d agus coinneáil 
traitéis 


ir baill foirne i dtrí 


ghníomhaireacht ar leithligh agus a raibh i gceist ann 
maidir méideanna móra cásoibre a thabhairt le chéile). 
Bhí an méid seo a leanas i measc phríomhthorthaí eile 


an imscrúdaithe: 


° tá sé ríthábhach 


cásoibre a mbaintear úsáid asin 
chuid Tusla, go ngineann an córa 
itheach de na hábhair uile cásoibre a 
bhaineann le gach cás chun anri 
bhféadfadh sé go dtabharfadh an córas dearcadh 
míchruinn, neamhiomlán nó asr 


agus críochna 


cáis. Aithníodh fianaise san imscrúdú ar im 


tach, i gcás an chórais bainistíochta 


gach réimse de 
s taifead iomlán 


osca a mhaolú go 


iocht i leith gach 


eabhair 


iomadúla agus forluiteacha cás-chomhaid aonair 
nuair bhféadfaí aon 'mháistirchomhad' críoch- 
naitheach a aithint, gan aon chonair iniúchta i dtaca 


le láimhsiú an 


chomhaid; agus 


e ba ghné fheiceálach le linn na n-imscrúduithe iad 
naisc reatha chuig an FSS i dtaca le spás oifige, 
seirbhísí agus córais TCF, agus ba ábhar imní iad. 


Agus torthaí an imscrúdaithe á gcur faoi bhráid Tusla, 
d'iarr an tAonad Imscrúduithe Speisialta ar Tusla plean 
gnímh a chur ar fáil laistigh de dhá mhí le hachoimre ar 


an gcaoi a bhfuil sé beartaithe aige déileáil leis na torthaí. 


Imscrúdú Speisialta maidir leis 
an gCárta Seirbhísí Poiblí 


Mar thoradh ar theacht chun solais ruda ar cosúil é le 
riachtanas éigeantach go dtaispeánfaí Cárta Seirbhísí 
Poiblí (go heisiach ó aon fhoirm eile fianaise maidir 

le haitheantas) chun teacht ar réimse seirbhísí leasa 
neamhshóisialaigh in idirbhearta nach raibh bunaithe 
ar chárta, tionscnaíodh athscrúdú de chuid an CCS ar 
shocruithe le haghaidh Cárta Seirbhísí Poiblí. Chomh 
maith leis sin, foilsíodh ailt sna meáin chumarsáide a 
tharraing aird ar an gceist seo, agus rinne an pobal 
teagmháil rialta leis an CCS lena n-ábhar imní a chur in 
iúl. Téama coitianta imní a tháinig aníos ón bpobal na 
roinnt sonraí le comhlachtaí eile poiblí. 


Bhí an CCS agus an Roinn Gnóthaí Fostaíochta agus 
Coimirce Sóisialaí i mbun comhfhreagras mionsonraithe 
in 2017 a raibh sé de thoradh air gur cuireadh ar fáil don 
CCS “Treoir Chuimsitheach i leith Clárúcháin Slán agus 
an Cárta Seirbhísí Poiblí” na Roinne agus a foilsíodh i mí 
Dheireadh Fómhair 2017. 


Tar éis machnamh a dhéanamh ar an bhfaisnéis seo, 
tháinig an CCS den tuairim go dteastódh tuilleadh 
scrúdaithe chun an fhaisnéis a fuarthas le dáta a 
bhailíochtú agus le measúnú a dhéanamh ar cé acu an 
bhfuil nó nach bhfuil an rialaitheoir sonraí don Roinn 
comhlíontach lena chuid dualgas de bhun na nAchtanna 
um Chosaint Sonraí, 1988 & 2003. Dá réir, chinn an CCS 

a imscrúdú speisialta féin a reáchtáil i bhfoirm iniúchta ag 
baint úsáide as na cumhachtaí a thugtar dó de bhun Alt 
10(1A) de na hAchtanna um Chosaint Sonraí, 1988 & 2003. 


Is é cuspóir an imscrúdaithe seo, dá bhrí sin, ná chun fáil 
amach an bhfuil bunús dlíthiúil le haghaidh thionscadal 
an Chárta Seirbhísí Poiblí, chun scrúdú a dhéanamh an 
raibh cosaintí leordhóthanacha i bhfeidhm i dtéarmaí 
slándáil sonraí, agus chun measúnú a dhéanamh ar an 
leibhéal eolais a cuireadh ar fáil don phobal agus cé 
acu an gcloíonn nó nach gcloíonn sé seo riachtanais 
trédhearcachta na reachtaíochta cosanta sonraí. 


Tá an t-imscrúdú seo fós ag leanúint ar aghaidh agus 
táthar ag súil leis go n-eiseofar na torthaí don Roinn 
Gnóthaí Fostaíochta agus Coimirce Sóisialaí le linn an 
chéad leath de 2018. 
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Fógraí um Shárú Sonraí 


In 2017, fuair an CCS 2,973 fógra um shárú 

sonraí faoi fhorálacha an Chóid Chleachtais um 
Shárú Slándála Sonraí Pearsanta, agus rangaíodh 
178 cás (6% de chásanna) mar chásanna 
neamhsháraithe. 


Chláraigh an oifig in 2017 iomlán de 2,795 sárú bailí 
slándála sonraí, agus is ionann é seo agus méadú 
díreach faoi 26% (571) ar na figiúirí a tuairiscíodh in 2016. 


Ó 25 Bealtaine 2018, tugann Alt 33 den RGCS isteach 
dualgais éigeantacha d'eagraíochtaí i leith fógraí um 
shárú sonraí. Faoi láthair, is faoin gCód Cleachtais um 
Shárú Slándála Sonraí Pearsanta saorálach a thíolactar 
formhór na dtuairiscí um shárú slándála sonraí pearsanta, 
rud a tugadh isteach i mí Iúil 2011. Mar a bhí i gceist 

le blianta eile, an chatagóir is mó sáruithe ar shonraí 

a tuairiscíodh faoin gCód Cleachtais ná nochtuithe 
neamhúdaraithe agus ba ionann na sáruithe seo agus 
díreach faoi bhun 5996 d'iomlán na bhfógraí um shárú ar 
shonraí a fuarthas in 2017. Tharla formhór na sáruithe 
neamhúdaraithe nochtaithe seo san Earnáil Airgeadais. 


íl an Cód Cleachtais seo ceangailteach ó thaobh dlí de 
agus ní bhaineann sé le soláthraithe teileachumarsáide 
agus seirbhísí idirlín, a bhfuil dualgas dlíthiúil orthu faoi 
onstraim Reachtúil 336 de 2011 fógra a thabhairt don 
CCS maidir le sárú slándála sonraí tráth nach déanaí ná 24 
uair tar éis an sárú a thabhairt faoi deara den chéad uair. 


n 2017, fuair an CCS iomlán de 178 fógra bailí um shárú 
sonraí i dtaca leis an Earnáil Teileachumarsáide, agus 

ba ionann é seo agus díreach os cionn 696 d'iomlán na 
gcásanna bailí a tuairiscíodh don bhliain. Is ionann é seo 
agus méadú 25.396 (36) ar na figiúirí a tuairiscíodh in 2016. 


| measc na samplaí de sháruithe ar shonraí a tuairiscíodh 
don CCS, tá: 


. láimhseáil mhíchuí nó nochtadh sonraí pearsanta, 
mar shampla diúscairt mhíchuí, rochtain tríú páirtí 
ar shonraí pearsanta - bíodh sé de láimh nó ar líne — 
agus rochtain neamhúdaraithe ag fostaí; 


e cailliúint sonraí pearsanta coinnithe ar ghléasanna 
cliste, ríomhairí glúine, ríomhairí, méaróga USB agus 
comhaid pháipéir; agus 

° slándáil líonra curtha i mbaol/sáruithe ar shlándáil 
suímh gréasáin, mar shampla bogearraí éirice, 
haiceáil agus camchóipeáil suímh idirlín. 


Bhí laghdú, áfach i líon na sáruithe slándála ar 
shuíomhanna gréasáin a tuairiscíodh in 2017, síos 
chuig 6 ó 16 in 2016. Is gnách gurb éard atá i gceist 

leis na cásanna seo ná suíomhanna a cheannach, a 
bhfuil cárta creidmheasa custaiméara aréir, trína 
fhéadann ionsaitheoirí díriú go príomha ar shonraí cárta 
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creidmheasa a chamchóipeáil ón suíomh chun críocha 
calaoise. 


Thug an CCS faoi deara méadú in úsáid innealtóireachta 
sóisialta agus ionsaithe fioscaireachta chun rochtain 
a fháil ar infreastruchtúr fiontair. Cé gur chuir roinnt 
eagraíochtaí bearta éifeachtacha slándála TCF i bhfeidhm 
ar dtús, d'aithníomar eagraíochtaí nach raibh céimeanna 
réamhghníomhacha á dtógáil acu chun athbhreithniú a 
dhéanamh ar na bearta seo ná chun oiliúint a chur ar na 
baill foirne le cinntiú go mbeadh siad ar an airdeall faoi 
bhagairtí síor-athraitheacha. Sna cúinsí seo, molaimid 
go gcuireann eagraíochtaí athbhreithnithe tréimhsiúla i 
bhfeidhm ar a mbearta slándála TCF agus plean oiliúna 
cuimsitheach a cheapadh d'fhostóirí, faoi thaca ag oiliúint 
athnuachana agus cláir feasachta chun na rioscaí a 

mhaolú ón réimse síor-athraithe bagairtí. 


Le linn 2017, rinneamar imscrúdú ar roinnt sáruithe 
sonraí bainteach le hionsaithe bogearraí éirice. | mórán 
cásanna, d'aithníomar go raibh easpa feasachta ann i 
measc rialaitheoirí sonraí gur sárú ar an reachtaíocht 
Cosanta Sonraí iad ionsaithe bogearraí éirice. In 
ionsaithe den chineál sin, bhí na sonraí pearsanta 

faoi réir próiseáil neamhúdaraithe, agus mar thoradh, 
d'fhéadfaí, go poitéinsiúil, go seánfaí go bhfeidhmeofaí a 
gceart faoin reachtaíocht. 


Fuaireamar amach sa chás go ndearna bogearraí éirice 
ionsaí ar eagraíochtaí, aithníodh an drochrialachas agus 
na droch-chleachtais seo a leanas: 


e easpa oiliúna foirne agus feasachta maidir le 
bagairtí cruthaithe ag bogearraí éirice; 


° ríomhphost agus timpeallachtaí scagtha gréasáin nó 
fearais slándála cumraithe go holc; 


e gana chinntiú go ndearnadh nuashonrú rialta 
ar gach fearas ríomhaireachta, freastalaithe san 
áireamh, le paistí bogearra agus slándála na ndé- 
antúsóirí; 


° drochpholasaithe pasfhocail agus easpa fíordheimh- 
nithe ilfachtóir le haghaidh cian-rochtain; 


. drochrialuithe rochtana, go háirithe úsáid cuntas 
roinnte (róil), agus cuntais ardaithe nó forúsáideora 
(cuntais riarthóirí) ar fhearais gan ghá gnó; agus 


. loiceadh nuashonrú a dhéanamh ar bhogearraí 
frithvíris agus frithmhailíseacha leis na sainmhínithe 
is deireanaí. 


Mar a bhí i gceist in 2016, bhí ardú in 2017 ar an líon 
córas slándála líonra a cuireadh i mbaol a tuairiscíodh 
agus tháinig breis agus dúblú ar líon na bhfógraí ó 23 cás 
in 2016 go 49 in 2017. Is iondúil go mbíonn ionsaithe 
bogearraí éirice agus bogearraí mailíseacha san áireamh 
sna cásanna seo. 


Nótaí um Sárú Sonraí - 2017 


Líon iomlán na bhfógraí 
um shárú sonraí a fuarthas 


An líon a mheastar nach 
sárú a bhí iontu—de réir 
fhorálacha an Chóid 
Cleachtais maidir le Sárú 
ar Shonraí Pearsanta. 


An Earnáil An 
Gach Phríob- Earnáil 
Catagóir Earnáil háideach Phoiblí 


Foriomlán 


2,973 


1259 1,714 


Líon na bhfógraí bailí um 
shárú sonraí slándála arna 
dtaifead ag an Oifig 

(O1 Eanáir — 31 Nollaig 2017) 


méadú ar na huimhreacha 
a tuairiscíodh i 2016 


Comparáid idir Eagraíochtaí 
a dhéanann Fógraí um Shárú 
2013-2017 


2013 BINN 1,507 

2014 aww 188 

2015 u 2,317 
2016 u 2,224 

2017 W 2705 


Miondealú ar na Fógraí 
um Shárú ar Shonraí 


2013-2017 


I Earnáil Phoiblí WM Earnáil Phríobháideach 


lomlán lomlán lomlán lomlán lomlán 
307 314 287 321 304 


47 
274 


84 


220 


2013 2014 2016 2017 
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Comhlachtai Ilnáisiúnta 


agus Teicneolaiochta 


Ba thosaíocht lárnach don CCS le linn 2017 é 
maoirsiú a dhéanamh ar chomhlachtaí ilnáisiúnta 
a bhfuil oibríochtaí acu in Éirinn. Agus an 
fhoireann CCS um Chomhlachtaí IInáisiúnta agus 
Teicneolaíochta i gceannas, rinneamar gníomhú 
réamhghníomhach leis an earnáil comhlachtaí 
ilnáisiúnta, ag cinntiú go bhfuiltear ag leanúint 
lenár maoirsiú rialála ar na comhlachtaí seo a 
chomhordú agus a bheith comhsheasmhach thar 
fheidhmeanna comhairliúcháin, iniúchóireachta 
agus imscrúdaithe na foirne. 


Le linn 2017, bhí an RGCS ag éirí, de réir a chéile, 

ina ghné lárnach dár gcuid idirghníomhaíochtaí le 
comhlachtaí teicneolaíochta ilnáisiúnta agus meán 
sóisialta, agus chuir mórán comhlachtaí a gcláir 
ullmhachta RGCS inár láthair agus d'iarr treoir orainn 

i dtaca le feidhmiú RGCS dá gcuid beartas, táirgí, agus 
seirbhísí. Chuir na cainteanna seo deis ar fáil ár dtuairimí 


| ndúil le bheith mar an údarás ceannais AE do roinnt 
mhaith de na comhlachtaí seo, leanadh le hobair in 2017 
ar an CCS a ullmhú chun glacadh le feidhmeanna breise, 
trína ndéanfaimid ó 25 Bealtaine 2018 comhoibriú níos 
déine le húdaráis eile cosanta sonraí AE ar chásanna a 
bhaineann le próiseáil trasteorann. Féach an rannán 

ar leathanach 45 le haghaidh tuilleadh eolais ar chlár 
ullmhachta an CCS i leith RGCS. 


Le linn 2017, rinneamar a thuilleadh infheistíochta 

i gcumas agus inniúlachtaí na foirne Comhlachtaí 
IInáisiúnta agus Teicneolaíochta a thógáil, agus in 2018 
beidh muid ag tabhairt tosaíochta le haghaidh breis 
earcaíochta le haghaidh acmhainní speisialaithe a bhfuil 
saineolas acu i dteicneolaíochtaí atá ag teacht chun cinn. 


| measc na samplaí den ghníomhú a bhí againn le 
comhlachtaí ilnáisiúnta le linn 2017, a raibh níos mó ná 
100 cruinniú i gceist leis, bhí: 


e comhairliúcháin le Facebook ar mhórán aipeanna 
nuashonraithe agus aipeanna nua, ag cinntiú 


seirbhís 


chatagó 


a chur in iúl ar bhealach cuiditheach maidir le forálacha 
árnacha an RGCS, amh 
í, na bunúis chuí 
bhailiú agus a phróiseái 
irí speisialta sonraí. Méadaíodh ár ngníomhú leis 
na comhlachtaí seo go 
leis go mbeidh ár dtreoi 


ail trédhearcacht d'úsáideoirí 
dlí chun sonraí pearsanta a 
, agus próiseáil a dhéanamh ar 


uath in 2018 agus táimid ag súil 
r agus comhairle inchiallaithe 


go gcuirfí san ái 
próiseáil phoité 
roinnt gníomha 


ashonrúcháin a 
pholasaí príobh 


reamh ár n-ábhar imní i dtaca le 
insiúil ar shonraí pearsanta; 


ithe le LinkedIn Ireland chun nu- 


thabhairt chun críche maidir lena 
áideachais in 2017, agus athbhre- 


ithniú den chineál céanna ar a rialaitheoir sonraí 


comhpháirtíoch 


ta Lynda.com; 


chun seirbhísí agus táirgí comhlíontach le GDPR a bhrú 
chun cinn ó 25 Bealtaine 2018. 


Chonacthas méadú suntasach chomh maith in 2017 i 
líon na bhfiosruithe ó chomhlachtaí ilnáisiúnta i dtaca 
leis an gceann-údarás nua cosanta sonraí RGCS/ 

an tionscnamh ionaid ilfhreastail. Tá sé soiléir ó na 
teagmhálacha seo go bhfuil líon mór comhlachtaí a 
bhfuil oibríochtaí Eorpacha acu in Éirinn ag déanamh 
measúnú gníomhach le feiceáil an gcomhlíonann siad 
na riachtanais RGCS chun leas a bhaint as an tsamhail 
ionaid ilfhreastail, rud a cheadódh dóibh gníomhú 

go haonair le CCS na hÉireann mar a bpríomhúdarás 
cosanta sonraí AE. 
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e athbhreithniú ar pholasaí reatha cosanta sonraí 
Twitter 


° gníomhú le Google maidir le timpeallacht cuntais a 
thabhairt isteach a bheadh rialaithe ag tuismitheoir 
lena úsáid ag leanaí; 


e roinnttaispeántais teicneolaíochta agus cruinnithe 
le heagraíochtaí ag moladh táirgí agus réitigh RGCS 
do rialaitheoir sonraí; 


e gníomhú leanúnach le WhatsApp maidir lena thréd- 
hearcacht i leith aistrithe sonraí; agus 


° imscrúdú ar roinnt sáruithe móra, lena n-áirítear 
sárú Yahoo! 


.. 


Cásanna ilnáisiúnta le hardphróifíl 


Rinne an fhoireann Comhlachtaí Ilnáisiúnta agus 
Teicneolaíochta dianscrúdú le linn 2017 ar ghnéithe 
osanta sonraí i roinnt forbairtí tráchtála le próifíl ard. 
na measc seo bhí an roinnt sonraí WhatsApp a bhí 
beartaithe le Facebook, éadáil agus atheagrú oibríochtaí 
EMEA Yahoo! ag grúpa Verizon lena mbunaítear an 
alaitheoir Sonraí nua “Oath”, agus an toradh ar éadáil 
Microsoft ar Linkedin. 


ËY 


= 


WhatsApp Inc - Facebook 


Leanadh le gníomhú fairsing le WhatsApp maidir leis 

an mbunús dlíthiúil agus an phróiseáil chóir ar aon 
sonraí pearsanta a roinntear nó a aistrítear ó WhatsApp 
Inc. go Facebook Inc. Is éard a bhí mar thoradh air seo 
ná an t-athrú dearfach agus ceartaithe ar leibhéi 
trédhearcachta nuair a d'fhoilsigh WhatsApp Ceisteanna 
Coitianta athbhreithnithe le sonraí feabhsaithe faoi nádúr, 
scóip agus cuspóirí an mhalartaithe sonraí i mí Lúnasa 
2017. Ag an am céanna, tá an comhaontú agus gealltanas 
fós i bhfeidhm a rinne WhatsApp le CCS na hÉireann in 
2016 a raibh sé de thoradh air gur cuireadh sos le sonraí 
a roinnt chun críocha eile seachas chun críocha slándála 
agus anailísíochtaí feidhmíochta. Go tábhachtach, tá 

sos fós ar shonraí a roinnt chun críocha fógraíochta 

ar Facebook nó chun críocha feabhsuithe táirge do 
Facebook nó WhatsApp. Ní tharlóidh an malartú sonrach 
sonraí seo go dtí go bhfuil meicníocht chomhaontaithe i 
bhfeidhm chun é a chumasú, chun sástacht an CCS. 


Oath EMEA - Yahoo!, Verizon Group 


I Meitheamh 2017 chríochnaigh Verizon Group a éadáil 
ar Yahoo! In Éirinn, an príomhghnólacht agus rialaitheoir 
sonraí do bhaill Yohoo in Éirinn, is é sin Yohoo! EMEA, 
tá sé anois ina Oath EMEA, cuid den ghnóthas meán 
digiteach Oath. Mar eagraíocht dhomhanda a bhfuil níos 
mó ná 50 branda agus na milliúin úsáideoirí aige san 

AE, bhí sé i gcónaí tábhachtach do Oath EMEA gníomhú 
leis an CCS ionas gur féidir linn tionchar na héadála agus 
atheagraithe a thuiscint. Gné shuntasach den ghníomhú 
seo ná an meas ar na socruithe agus freagrachtaí 
athraithe nó nua faoi mhalartú sonraí atá Oath EMEA ag 
tabhairt faoi agus freagrach as mar rialaitheoir sonraí 
agus mar “easpórtálaí” sonraí. Ghníomhaigh CCS le Oath 
EMEA ar an gceist seo agus tá faireachán fós á dhéanamh 
ar dhul chun cinn de bhun na moltaí a rinneadh go dtí 
seo, ach chomh maith ar chlár ullmhachta Oath EMA 
chun dul i dtreo comhlíonadh go hiomlán agus go 
héifeachtach le RGCS. 


Microsoft — LinkedIn 


| Nollaig 2016, críochnaigh Microsoft an éadáil ar LinkedIn. 
In 2017, dheimhnigh LinkedIn do CCS go raibh Microsoft 

agus Linkedin fós ar leithligh agus ina rialaitheoirí 
sonraí neamhspleácha. Táimid ag leanúint de bheith ag 
gníomhú le LinkedIn ar an gcaoi a dtiocfaidh forbairt ar 
an suíomh ó thaobh aon mhalartú sonraí a d'fhéadfadh 
tarlú amach anseo, go háirithe ó thaobh an bhunúis 
dlíthiúil, an trédhearcacht agus na cosaintí atá i bhfeidhm. 


Idirchaidreamh le Facebook na hÉireann 


Rinne an CCS idirchaidreamh le Facebook le linn 

2017 ar réimse ábhair, lena n-áirítear trédhearcacht 
d'úsáideoirí, rialuithe agus cosaint d'úsáideoirí bainteach 
le aipeanna nua éagsúla lena mbaineann próiseáil 
grianghraf, suímh agus teachtaireachtaí téacs. Rinneamar 
athbhreithniú ar théarmaí nuashonraithe, téarmaí nua 
agus polasaithe faoi na ábhair i gceist, thugamar faoi 
scrúduithe mionsonraithe ar an teicneolaíocht atá á 
húsáid i mbailiú agus próiseáil sonraí pearsanta, agus 
thugamar aiseolas agus breathnóireachtaí fairsinge. Cé 
go ndearnadh roinnt de threoir an CCS i gcomhthéacs 
ullmhúchán Facebook don RGCS, d'aontaigh Facebook 
glacadh lenár moltaí nuair atá aipeanna agus seirbhísí á 
scaoileadh le haghaidh luchtú úsáide Éireannach agus AE 
roimh RGCS. Trínár ndianghníomhú le Facebook, táimid 

in ann tuiscint níos fearr a fháil ar oibríochtaí beartaithe 
próiseála Facebook agus teacht roimh an ngá le hobair 
forfheidhmithe a thiocfadh aníos ar bhealach eile. 


Chomh maith leis na hathruithe teanga i gcáipéisí 
polasaí agus sa nuashonrúchán don ráiteas i leith 
fianán, bhí roinnt mhaith ábhar suimiúil ann le linn 
an chomhairliúcháin a raibh údar leo dúinn breathnú 
tuilleadh orthu le Facebook. 


LiveLocation in Messenger 


Tá sé ag éirí níos coitianta sonraí suímh a bheith in 

úsáid ag aipeanna agus suímh idirlín mar bhealach chun 
moltaí pearsanta a dhéanamh agus moltaí bunaithe ar 
fhoirgnimh san fhíorshaol, ar shiopaí, ar áiseanna, ar 
tháirgí, ar sheirbhísí nó ar dhaoine atá i bhfoisceacht. 
gcás roinnt daoine aonair, tá sé seo an-úsáideach i 
suímh áirithe. Mar sin féin, tá roinnt rioscaí ag baint lena 
mbailiú, a phróiseáil agus a roinnt le rialaitheoirí sonraí. Is 
féidir go léireodh an t-eolas an-chuid faoi láthair fhisiciúil 
nó nósanna an duine, agus teastaíonn cúram agus aird 
speisialta nuair atá sé á bhailiú, á phróiseáil nó á chur ar 
fáil do dhaoine eile. 
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Issa chomhthéacs seo a chuamar i mbun gníomhaithe le Idirchaidreamh le LinkedIn na hÉireann 
Facebook le linn 2017 maidir le nuashonrú ar a dtáirge ar 
a dtugtar “Live Location”. Ligeann sé do dhaoine aonair Tuairisciú LinkedIn ar Thuarastail 
a suíomh a roinnt le daoine eile i gcomhrá ar feadh 
scaitheamh socraithe. Bhíomar buartha go háirithe Bhí sé beartaithe ag LinkedIn an ghné suímh gréasáin 
faoi thrédhearcacht agus coinneáil na sonraí suímh a maidir le tuairisciú ar thuarastail a thabhairt isteach 
bhailíonn an ghné seo agus d'ardaíomar ceisteanna i ndlínsí éagsúla taobh amuigh de Stáit Aontaithe 
éagsúla teicniúla maidir leis na modhanna agus na heiriceá, agus i roinnt suíomhanna AE. Ligeann an ghné 
“comhéadain feidhmchláir” a úsáideadh chun na sonraí do dhuine is ábhar do shonraí a chuid sonraí tuarastail 
suímh i leith an úsáideora a fháil agus a phróiseáil. a chur isteach mar mhalairt ar léiriú comhiomlán ar na 
eibhéil tuarastal sa ról, tionscal nó suíomh ginearálta 
Dheimhníomar sa phróiseas seo go bhfuil an roinnt céanna. Déantar an fhaisnéis seo a dhí-ainmniú, a 
riptiú, a rialú ó thaobh rochtana, agus ní stóráiltear 


sonraí suímh faoi rialú agus mar rogha ag an úsáideoir, ch 
nach gcoinníonn Facebook na sonraí suímh - agus ¿ 
mar sin níl sé ar fáil ina n-uirlis chun do chuid sonraí a 
íoslódáil, is é sin Download Your Information” - agus go 
n-úsáideann an aip i gcónaí comhéadain feidhmchláir 
agus rialuithe ag leibhéal an ghléis chun an fhaisnéis Dhírigh ár ngníomhú ar fhéachaint ar na cosaintí a 

a bhailiú. De bhun an ghníomhaithe seo, thugamar bhí i bhfeidhm chun an fhaisnéis íogair seo a chosaint, 
breathnóireachtaí agus moltaí do Facebook maidir a mhéad a bhí fáil uirthi go hinmheánach, agus an 

leis an mbailiú leanúnach sonraí láithreach ag an aip phróiseáil bhainteach sonraí. Tá eolas foilsithe ag 
Messenger. Chuireamar ar fáil tuilleadh moltaí maidir le Linkedin ar an ngné seo ar a bhlag innealtóireachta. 
hinfhaighteacht, comhsheasmhacht agus gráinneacht na Táimid ag leanúint orainn ag déanamh maoirsithe le 
rialuithe suímh d'úsáideoirí Facebook, agus chuireamar cinntiú gur bunús ardchaighdeáin é an bunús tola le 
béim air go ndéanfaí plé ar a thuilleadh nuashonrúchán haghaidh próiseáil sonraí, na cosantaí agus bainistíocht 
do bhailiú agus próiseáil sonraí suímh ag Facebook leis an riosca atá i bhfeidhm, agus le cinntiú i ngach áit a bhfuil 
CCS sa chás go dtagann siad aníos, agus nuair a thagann an ghné seo i bhfeidhm , go mbeadh sé comhlíontach ó 
siad aníos, thaobh RGCS de. 


é i gcomhar le próifíl an bhaill. Ní mór córam a bhaint 
amach de thuarastail a chuirtear isteach sula gcuirtear 
an fhaisnéis chomhiomlán ar fáil, ionas go seachnófar 
an na deiseanna an fhaisnéis a athcheangal nó a aithint. 


Bailiúchán Seachtrach LinkedIn 

(“Moltaí Próifíle”) 

Gné eile a chuir Linked/n i bhfeidhm in 2017 ná eolas a 
bhailiú lena chur ar fáil líon teoranta suíomhanna idirlín 
ar a bhfuil sonraí pearsanta foilsithe ag daoine aonair, 
nó “curtha ar fáil go poiblí”. Sa chás gur bhailigh Linkedin 
an t-eolas seo, dheimhneodh sé le ball a d'aithin sé 

trí algartam, gur bhain an t-eolas leo. Más ea, is féidir 
leis an mball rogha a dhéanamh é a chur lena bpróifíl 
LinkedIn nó gan é a chur. Dhírigh ár n-ábhair imní ar 
thrédhearcacht agus ar na rialuithe ar fáil do bhaill 
Linkedin, agus go poitéinsiúil do neamhbhaill, a raibh a 
sonraí pearsanta á mbailiú ag LinkedIn. D'éirigh sé soiléir 
nuair a d'fhéachamar ar an ngné seo le Linkedin, go raibh 
sé bunaithe ar thoiliú, agus go bhféadfadh baill a roghnú 
go gcuirfí cosc ar an bpróiseáil a ligeann an ghné seo 
oibriú. Chomh maith leis sin, sa chás gur bailíodh sonraí 
pearsanta ach nár aithníodh go deimhneach é, d'aithin 
Linkedin gur coinníodh é ar feadh tréimhse fíortheoranta 
ama. Rinneamar soiléir do LinkedIn é go ndéanfaí 
bainistiú cúramach ar ár breathnóireachtaí agus moltaí 
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i leith na gné seo, go háirithe i dtéarmaí trédhearcachta, 
rialuithe agus maolú riosca maidir le próiseáil sonraí 
pearsanta daoine nach baill iad. 


Idirchaidreamh le Twitter 


Bailiú Sonraí Suimh Twitter 


Le linn athbhreithniú ar nuashonrú beartait 
pholasaí príobháideachais agus oibr 
próiseála, chinn an fhoi 
bhailiú agus ar úsáid sonraí suímh B 
seo toisc, mar a thugamar faoi deara chean 
rbhísí LinkedIn 
faoi 
seo, cé go bhfaigheann 
sonraí suímh a bhaili 


sei 
dlúthshonraí 


chun 
teirminéil a ús 
féadfaidh sé g 
ródairí baile, fi 


thuas, is 


Twi 


áidtear chun 
o mbaileofaí 
ú nuair nach 


Twitter ar mian 


is é sin “Tweet with Location”, is 
sé seo dóibh a ngiolc a cheangal 
sainchomhartha, nó áit shuimiúil. 


Agus Twitter ag féachaint ar an 
seo, rinneamar anailís ar a gcu 
agus eagraíochtúla, an gá leis a 
bunús dlíthiúil. Go háirithe, 
mbreathnódh siad arís ar an n 


an 


suímh ó 


ródaire tríú páirtí a phróiseáil i 
án ar agus a bheith in 


go hiom 


eo giolcaire 


gcuntasacht, riachtanas ag 


thaobh 
Mho 
a soláthar cos 


cearta 


agus éasca a úsáid, ag 


amar chomh mai 


agus saoirsí 


aintí agus ria 


reann breath 


th go bh 


éidir íogair n 


dhuine aonair a noch 
iostála 
d ó threalamh 


tter toiliú 


ú agus a úsái 


teacht ar 
sonraí su 
dtug 
acht 


an 


le gnó 


ibríoch 


o 
id cosan 
n 


m 


íochtaí 
nú níos géire ar 
hí suim 


ímh ót 


aso 
tadh 


tsei 


thas 


he Twitter dá 
bainteacha 


ar leith ann 
ai dtaca le 
nraí suímh 

. Sa chás 
roghnaí 


rbhís, 


hrealamh 

tar toiliú. | gcás úsáideoirí 
a cheanga 
féidir go gceadóidh 


e suíomh, 


ar leith, 


t phróiseála 

taí teicniúla 
bpróiseáil seo, agus 
holamar do Twitter go 
nbunús dlíthiúil le sonraí 
fhearas an tsealbhóra chuntais nó ó fhearas 
onas gur féidir breathnú 
ann léiriú a thabhairt ar a 
us cothromaíocht próiseála ó 
daoine is ábhar do shonraí. 
féachfadh Twitter arís ar 
uithe díliostála dóthanacha 
us ar inrochtaineacht agus 


infhaighteacht na gcáipéisí chun ligean d'úsáideoirí toiliú 
oi réir lán-eolais le haghaidh gach bealach 


cruinn agus fa 
próiseá 


n-obair um ull 


a sonraí suímh 
a bhfreagra dár molad 


mhacht 


. Dhearbhaigh Twitter go ndéanfaí 
h a bhrú chun cinn mar chuid dá 
RGCS. 


Comhlachtaí lin 


ar shonraí 


re 


als 


iúnta agus sáruithe 


In 2017, rinne an fhoireann Comhlachtaí IInáisiúnta agus 
Teicneolaíochta imscrúdú ar 19 sárú ar shonraí a raibh 

eagraíochtaí ilnáisiúnta bainteach leo. Fuaireamar amach 
gur bhain an méid seo a 
shonraí: 


spleáchas iomarcach 


eanas le 


formhór na sáruithe ar 


ar phróiseálaithe sonraí bearta 


cuí slándála a fheidhmiú a bhaineann le próiseáil 


sonraí pearsanta, am 


hail spleáchas ar na socruithe 


slándála réamhshocraithe a thairgeann soláthraithe 
néal-bhunaithe, rud a raibh sé de thoradh air gur 


ta; 


il ag réitigh 
haghaidh 
dsiúd ash 


o a: o mO o 


iceadh ath 
na gnéithe s 


bhrei 
n de 


oiceadh ath 


bhrei 


bhearta slán 


agus loiceadh gan 
agus na paistí slánd 


loiceadh comhaont 


dála, 


easpa feasacht i leith 
f: bogearraí agus crua-earraí TCF in úsáid 
sonraí pearsanta, mar shampla 
oláthraíonn córais oibriúcháin, feidhmch- 
r bhogearraí, soláthraithe néal-bhunaithe &rl, agus 
niú agus feidhmiú a dhéanamh ar 
réir mar is cuí; 


próiseái 


th 


th 


n 


tharla rochtain neamhúdarait 


gnéithe 


he ar shonraí pearsan- 


slándála arna gcur ar 


nithe tréimhsiúla a dhéanamh ar 
ar chumrú na mbeart slándála sin, 

a nuashonruithe ríthábhachtacha 
ála a fheidhmi 


ü; 


uithe cuí próiseála sonraí a bheith 


i bhfeidhm, agus de thoradh air sin drochrialachas 


agus drochrialuithe 
agus loiceadh cinnti 
sonraí lena ndualgais chun sonraí 


maidir le próiseálaithe sonraí 
ú gur chomhl 


íon próiseálaithe 
pearsanta a 


phróiseáil ar bhealach slán ar threoir ón rialaitheoir 


sonraí; agus 


spleáchas iomarcach ar phrói 
le cinneadh agus feidhmiú na 
chun próiseáil sonraí pearsan 


seálaithe sonraí maidir 
mbeart cuí slándála 
ta eagraíochta a 


chosaint. Fuaireamar amach nár lorg eagraíochtaí 


gealltanais fhoirmiúla ón 
raibh na rialuithe slándá 
dhóthanach agus nár chomhl 
shonracha slándála na h 


a aC 


a bpróiseálaithe sonraí go 


uireadh i bhfeidhm leor- 


sonraí pearsanta a chosaint. 


Sárú sonraí Yahoo! 


íon siad le riachtanais 


eagraíochta chun próiseáil 


Tar éis fógra a bheith curtha chuig an CCS ag Yahoo! 
EMEA agus Yahoo! Inc. faoi shárú sonraí i mí Mheán 
Fómhair 2016 ina ndearnadh timpeall 500 milliún 
cuntas úsáideoirí Yahoo! a chóipeáil agus a ghoid ó 
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infreastruchtúr Yahoo! Inc. in 2014, chuireamar tús le 
himscrúdú faoi Alt 10 de na hAchtanna um Chosaint 
Sonraí 1988 agus 2003. Is é Yahoo! EMEA an rialaitheoir 
sonraí d'fho-thacar cuntas úsáideoirí goidte, ar cuntais 
iad a bhaineann le saoránaigh AE/LEE, agus is é Yahoo! 
Inc. an próiseálaí sonraí. Tugadh ár n-imscrúdú chun 
críche den chuid is mó le linn 2017 agus críochnófar go 
luath in 2018 é. 


Iniúchtaí Cosanta Sonraí ag Comhlachtaí 
llnáisiúnta 


Le linn 2017, reáchtáil an fhoireann Comhlachtaí 
llnáisiúnta agus Teicneolaíochta iniúchtaí cosanta sonraí 
ar roinnt comhlachtaí lena n-áirítear: 


° Adobe Systems Ireland; 
° Linkedin Ireland Limited; 
° SurveyMonkey; agus 

° AIG 


| measc na bpríomhthorthaí a tháinig as na hiniúchtaí 
seo ná: 


e easpa trédhearcachta mar gheall ar pholasaithe 
príobháideachais nach gcuireann daoine is ábhar 
do shonraí ar an eolas ar bhealach dóthanach faoi 
phróiseáil a gcuid sonraí pearsanta; 


e gan aon pholasaí sainithe coinneála sonraí, mar 
a theastaíonn faoi Alt 2(1)(c)(iv) de na hAchtanna 
um Chosaint Sonraí 1988 agus 2003, rud a chial- 
laíonn go raibh sonraí á gcoinneáil ar feadh tréimhsí 
éiginnte ama; 

e spleáchas iomarcach ar chonarthaí próiseála sonraí 
mar mhodh chun comhlíontachta. | mórán cásanna, 
d'aithníomar nach raibh eagraíochtaí ag tógáil 
céimeanna dóthanacha chun deimhniú a thabhairt 
go bhfuil na sonraí pearsanta a choinníonn siad slán 
agus go bpróiseáltar iad ar threoracha sonraithe an 
rialaitheora sonraí; agus 


e spleáchas iomarcach ar pholasaithe slándála ea- 
graíochtúla domhanda. D'aithníomar go raibh roinnt 
eagraíochtaí spleách ar pholasaithe domhanda 
slándála, rud nach gcomhlíonann riachtanais 
shonracha na n-eagraíochtaí atá ag feidhmiú mar 
rialaitheoirí sonraí in Éirinn. D'aithníomar i roinnt 
cásanna nach raibh mórán nó nach raibh aon 
ionchur ag eagraíochtaí i leith fhorbairt na bpola- 
saithe slándála seo, rud a raibh sé de thoradh air 
go raibh drochrialachas TCF ann agus nach raibh 
feidhmiú na mbeart slándála seo dóthanach chun a 
gcuid dualgas a chomhlíonadh faoi na hAchtanna. 


Comhoibriú le hÚdaráis Eorpacha Cosanta 
Sonraí 


Fuair an fhoireann Comhlachtaí IInáisiúnta agus 
Teicneolaíochta 19 iarratas nó atreorú cásanna ó roinnt 
Gníomhaireachtaí Eorpacha Cosanta Sonraí (GCS) in 
2017. 


gcás amháin, chabhraíomar leis GCS na hÍsiltíre i 
dtaca le próiseáil sonraí ag Airbnb Ireland (“Airbnb”) ar 
Uimhreacha Aitheantais Náisiúnta Ísiltíreach (“UANI”). Is 
próiseálaí sonraí é Airbnb atá lonnaithe in Éirinn a bhfuil 
freagracht aige as úsáideoirí uile an chomhlachta san 
Eoraip. San Ísiltír, bhí an rogha úsáideoirí agus iad ag 
deimhniú a n-aitheantas ar Airbnb, go n-uaslódálfaí cóip 
dhigiteach dá bpas nó de cháipéis chomhchosúil. Is 
féidir go mbíonn UANI an duine aonair sna cáipéisí seo, 
ar aitheantóir uathúil é ar a dtugtar 'catagóir speisialta’ 
sonraí pearsanta san Ísiltír. Tá cosc ar phróiseáil a 
dhéanamh ar chatagóirí speisialta sonraí san Ísiltír, ach 
amháin má bhaineann eisceacht shonraithe dhlíthiúil le 
hábhar. 


Tar éis imscrúdú de chuid GCS na hÍsiltíre agus le 
cúnamh ón CCS, chuir Airbnb Ireland deireadh le 
próiseáil an UANI. Scrios Airbnb na hUANIanna uile a 
bailíodh roimhe agus chuir sé rialuithe agus próisis i 
bhfeidhm lena áirithiú go scriostar go láithreach agus 
go huathoibríoch sonraí UANI ó gach cóip dhigiteach de 
cháipéisí aitheantais Ísiltíreach a uaslódáiltear chuig an 
ardán. 


Is sampla é an cás seo de chomhoibriú éifeachtach idir 
údaráis cosanta sonraí AE a bhfuil sé mar aidhm ag an 
RGCS a chuíchóiriú agus a láidriú. 


Comhairliúchán 


Tá ról fíorthábhachtach ag feidhm an 
chomhairliúcháin chun cur leis an tuiscint agus 
leis an bhfeasacht i measc eagraíochtaí ar a gcuid 
dualgas i leith cosaint sonraí. Trí rannpháirtíocht 
ghníomhach thuisceanach le heagraíochtaí 
earnála poiblí agus príobháidí araon, déanaimid 
a áirithiú go mbeidh rialaitheoirí sonraí agus 
próiseálaithe freagrach agus comhlíontach i 
dtaca leis an reachtaíocht i leith cosaint sonraí 
agus go mbíonn cosaint an chirt bhunúsaigh 

sin ar thús cadhnaíochta i dtionscadal ar bith a 
bhaineann le próiseáil sonraí pearsanta. Agus cur 
chuige straitéiseach á ghlacadh againn inár gcuid 
rannpháirtíochta le heagraíochtaí, leanamar de 
bheith ag díriú ar thionscadail próiseála sonraí 
agur ar thionscnaimh a bhí beartaithe a mbeadh 
ardriosca iontu do chearta cosaint sonraí 

daoine aonair. Trí threoir shoiléir a thabhairt 
d'eagraíochtaí agus trí chomhairle a chur orthu 
faoina gcuid dualgas comhlíontachta, bhí rath 

ar obair chomhairliúcháin réamhghníomhach 

an RCS maidir leis an bpobal a chosaint ar 
dhrochchleachtais láimhseála sonraí de chuid 
comhlachtaí earnála poiblí agus príobháidí araon. 


Iarratais Ghinearálta 2017 


Tháinig méadú suntasach ar líon na n-iarratas ginearálta 
in 2017: 1,818 iarratas ar fad. Sin ardú 6996 ar an 1,078 
iarratas a bhí ann in 2016 agus méadú 111% le hais 
2015. Tabhair faoi deara: Ní áirítear comhairliúcháin le 
cuideachtaí ilnáisiúnta sna figiúirí sin, gheofar na sonraí 
sin ar leathanach 26. 


Ní hionann agus 2015 agus 2016, ní raibh na hiarratais 
roinnte chomh cothrom céanna idir na hearnálacha 
éagsúla, bhí méadú suntasach in 2017 ar na hiarratais 
ghinearálta ón earnáil phríobháideach, ó ghnólachtaí 
beaga agus meánmhéide go háirithe. 


Ceisteanna comhairliúcháin 
2017 


Neamh-earnáilshonrach° 
1% 


An Earnáil Sláinte 
12% 


/ 


An Earnáil 
Phoiblí 
26% 


Príobháideach 
agus Airgeadais 
61% 


Tugtar neart eolais sa bhriseadh síos ar iarratais 
chomhairliúcháin ghinearálta agus ba léir gur bhain 
mórán chuile iarratas a fuarthas i gcaitheamh 2017, go 
díreach nó go hindíreach, leis an Rialachán Ginearálta 


maidir le Cosaint 


Sonraí atá ar na bacáin. Thabharfadh 


leibhéal agus nádúr na n-iarratas le fios gur saincheist 


níos suntasaí í an 


chosaint sonraí sna seomraí boird, 


anois agus go leor eagraíochtaí ag ullmhú go gníomhach 


3 Níl ilnáisiúntaigh ná saincheisteanna teicneolaíochta 


san áireamh 
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don RGCS. Is léir agus is maith go bhfuil an tuiscint ag fás 
i measc rialaitheoirí sonraí agus próiseálaithe sonraí ar a 
thábhachtaí atá an chosaint sonraí, agus ar an díobháil 
clú agus ar an gcaillteanas airgeadais a d'fhéadfadh tarlú 


de dheasca míláimhseáil sonraí pearsanta. 


Treocht an-suntasach eile in 2017, an méadú ar líon 


na n-iarratas ó shainchomhairleoirí cosanta 


agus ó 


sonraí 


ghnólachtaí dlí ag lorg ionchuir ón CCS faoin 


gcomhairle ba cheart dóibh a chur ar a gcliantaí i gcás 


saincheisteanna próiseála sonraí ar 


eith a bhain leis 


an RGCS. Is maith go bhfuil neart eagraíochtaí sa tóir 


ar shaineolas ábhartha chun cuidiú 


prionsabal na cuntasachta, gur faoi 


a dhlisteanú, agus a bheith in ann comhlíon 
RGCS a léiriú. 


imeacht 2018 atá 


ag cur san áireamh na leibhéal breise 


ag daoine aonair ar a gcearta maidir le cosai 
thníonn níos mó eagraíochtaí anois 


agus toisc go n-a 
go bhfuil comhlíontacht maidir le cosaint so 
na príomhcheisteanna 
tionscadail/fiontai 
sonraí pearsanta 


i gceist iontu. Tá imp 


Táthar den tuairim go leanfaidh na treochtaí 
braite ag an aonad comhairliúcháin, 
feasachta atá 


eo agus iad ag 
ullmhú don RGCS, agus leanfaidh an CCS de bheith ag 
tabhairt treorach agus comhairle de réir mar a oireann. 
Caithfear a nótáil sa chomhthéacs sin áfach, 
na heagraíochtaí atá 
i gceist agus a gcuid comhairleoirí atá sé a bheith in ann 
seasamh lena gcuid socruithe próiseála sonraí agus iad 


ag teacht le 


tacht leis an 
fáis in 


nt sonraí 


a chinnteoidh an éireoidh 
r asheachadadh a bhfuil próiseáil 
eachtaí an 


nraí ar 
eo 


RGCS 


ag éirí an-soiléir agus an-réadúil d'an-chuid eagraíochtaí 


agus leanfaidh an 
múscailt feasachta i gcaitheamh 2018 chun 
heagraíochtaí sin agus 
chur chun feidhme. 
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t-aonad comhairliúcháin air ag 


cuidiú leis na 


iad ag ullmhú don RGCS agus á 


Rannpháirtíocht 


Chuaigh an rannóg comhairliúcháin i mbun 


rannpháirtí 


ocht réamhghníomhach le raon leathan 


páirtithe leasmhara, ag féachaint le hordachán iomchuí 


ag 


sonraí a bheith lánmhuiníneach 
u i gcás tionscadail/tograí a bhainfeadh le sonraí 


ac 


us tre 


oir 


pearsanta. 
duine i gca 


grúpaí agus tionscadail (bídís taiscéalaíoch nó eile) a 


bhféadfadh rialaitheoirí 
agus cinntí á ndéanamh 


a thabhairt chun go 


Tionóladh os cionn 100 cruinniú duine le 
itheamh na bliana. Ar na heagraíochtaí/ 


ndeachamar i rannpháirtíocht leo i gcaitheamh 2017 bhí 
siad seo a 


eanas: 


An Earnáil Phoiblí 


An 


Ga 


Roi 


inn Coimirce Sóisialtaí — Cárta Seirbhísí Poiblí 


inn Talmhaíochta - ullmhacht don RGCS 


inn Cumarsáide, Gníomhaithe ar son na 


áide agus Comhshaoil - An Ceadúnas Teilifíse 


ríomh-Oifig Staidrimh - Sonraí Fón Póca agus 
ticí Turasóireachta 


nn Tithíochta - Aighneachtaí Pleanála Ar Líne 


rda Síochána - Teilifís Chiorcaid lata Pobail 


agus ionchur i dTeimpléid don Mheasúnú Tionchair 


ar Chosaint Sonraí 


Cartlann Náisiúnta na hÉireann - An tAcht 
Chartlann Náisiúnta agus impleachtaí faoin 


An 
Bil 
s 

sei 
inn 


An 


Cuideachtaí - C 


An 


An 
Sei 


An 
Ria 


Ro 


um 
RGCS 


inn Caiteachais Phoiblí agus Athchóirithe - an 


e um Roinnt agus Rialachas Sonraí, Córas TF don 


omh-Chomhtháthú, ardán Hive, Seirbhís 
rbhíse don Fhoghlaim agus Forbairt Chomhro- 


té 


Ro 


Ro 


ac 


Rialálaí Tacsaithe — úsáid TCI i dTacsai 


rbhíse Caomhnóirí ad Litem 


Rialálaí Carthanas - ionchur sa treoir 


na Stát- 


inn Airgeadais agus an Oifig um Chlárú 
ár na nÚinéirí Tairbhiúla 
the 


inn Leanaí agus Gnóthaí Óige - Athchóiriú na 


faoin 
hán Ginearálta maidir le Cosaint Sonraí 


á 


Ní áirítear cruinnithe le cuideachtaí ilnáisiúnta. Féach an 


rannóg ar “IInáisiúntaigh agus an Teicneolaíocht” le haghaidh 


tuilleadh faisnéise 


° HEAnet — seiceálacha seirbhís RGCS d'Earnáil an 
Ard-Oideachais 


e Údarás Eitlíochta na hÉireann - Tionchar na nDrón 
maidir le Príobháideacht agus Cosaint Sonraí 


e Gníomhaireacht Spáis na hEorpa 


e Meitheal Oibre na Roinne Dlí agus Cirt agus Com- 
hionannais um Chalaois Árachais 


e Nuashonrú na gCoimisinéirí Ioncaim maidir le 
FATCA (Foreign Account Tax Compliance Act - Acht 
Comhlíonta maidir le Cáin Cuntais Coigríche & 
CRS (Common Standard on Reporting - Caighdeán 
Comhchoiteann maidir le Tuairisciú) a bhaineann 
le malartú uathoibríoch faisnéis chánach agus 
ullmhacht don RGCS 


An Earnáil Sláinte 


° Án tÚdarás um Fhaisnéis agus Cáilíocht Sláinte 
(HIOA) - Suirbhé Náisiúnta ar Eispéireas Othar & 
Ionchur sna Treoirlínte um Measúnuithe Tionchair 
maidir le Cosaint Sonraí 


° Coláiste Rioga na Máinleá in Éirinn (RCSI) — 
ullmhacht don RGCS 


° edtronic, Novartis, Cumann Cúram Sláinte na 
hÉireann don Chógaisíocht - RGCS agus impleachtaí 
don Tionscal Cógaisíochta agus do Thrialacha Clin- 
iciúla. 


e An Roinn Sláinte - Cártaí Scagthástála Naíonán 
uabheirthe agus coinneáil sonraí sláinte. 


e An Roinn Sláinte, FSS agus HIQA - Creat don 
Bheartas Faisnéise Sláinte 


° “*Genetics* Medicines Éire - Próiseáil sonraí sláinte 
ar chúinsí taighde 


e Dréachtchód iompair BBPRM 


e Tithe Altranais Éireann (Nursing Homes Ireland) 
agus ullmhacht don RGCS 


An Earnáil Carthanais 


The Wheel - ullmhacht don RGCS 


Institiúid Carthanas na hÉireann (Charities Institute of 
Ireland) — ullmhacht don RGCS 


Pointe Pavee — ullmhacht don RGCS 


An Earnáil Phríobháideach/Airgeadais (seachas 
earnáil na n-ilnáisiúntach) 


Banc-Aontas Éireann (AIB) - ullmhacht don RGCS 


Tionscail Bhréagáin na hEorpa - ullmhacht don 
RGCS 


Athbhreithniú Sláinte agus Sábháilteachta — 
Tionchar earnála an RGCS 


Cónaidhm Bhaincéireachta agus Íocaíochta na 
hÉireann - PSD2 (Payment Services Directive - An 
Treoir maidir le Seirbhísí Íocaíochta) 


An Líonra Margaíochta (Marketing Network) — 
Ullmhacht don RGCS 


Cruinniú idir Árachas Éireann agus oifigigh chom- 
hlíontachta 


onradh an hÉireann de Chomhair Chreidmheasa 


€ 
Biúró Creidmheasa na hÉireann 
B 


anc Ceannais na hÉireann re comhlíontacht le AML 


oodle - ullmhacht don RGCS 
Deloitte - ullmhacht don RGCS 
World-check/Thomson Reuters - ullmhacht RGCS 


Davys - ullmhacht don RGCS 
Aviva - Calaois árachais 


Virgin Media - ullmhacht don RGCS 
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Breathnuithe Reachtaíochta 


Rinneadh breathnuithe cuimsitheacha ar 
dhréachreachtaíocht le Ranna Rialtais éagsúla i 
gcaitheamh 2017. Mar shampla: 


1. Scéim ghinearálta Bille ag foráil don Bhanc Ceannais 
chun Bunachar Náisiúnta Faisnéise i leith Éileamh a 
bhunú 


2. An Scéim Cúraim Leanaí Inachmhainne - An Bille 
um Thacaíocht Cúraim Leanaí 


3. — An Bille um Chosaint Sonraí 


4. An Bille um Roinnt agus Rialachas Sonraí 


5. An Bille um Shonraí Clárúcháin Feithicle (Cuardach 
agus Malartú Uathoibrithe) 2018 


6. Leasuithe ar an Acht Comhdhlúite Cánacha 1997 


Cuirfear chun feidhme in imeacht 2018 meicníochtaí 
comhairliúcháin foirmeálta a bhforáiltear dóibh san 
RGCS agus sa Bhille um Chosaint Sonraí. Ina measc tá: 
comhairliúchán sainordaitheach faoi Alt 35 (Measúnuithe 
Tionchair ar Chosaint Sonraí), Alt 23 agus Alt 36 
(Réamhchomhairliúchán le hÚdaráis Phoiblí), agus ceadú 
Cód Iompair. 


Samplaí den rannpháirtíocht 
réamhghníomhach earnála 


Tá ról fiorthábhachtach ag na hÚdaráis Áitiúla in 
Éirinn i saol na saoránach, sa raon leathan seirbhísí 
príomhúla a sholáthraíonn siad, bainistiú an 
bhonneagair phoiblí, forfheidhmiú an dlí agus beartas 
don chuimsiú agus don chomhtháthú sóisialta a chur 
chun cinn. Agus a gcuid feidhmeanna á gcomhlíonadh 
acu, déanann na hÚdaráis Áitiúla sonraí pearsanta 
daoine aonair a bhailiú, a choinneáil agus a phróiseáil 
ar mhórscála uathúil, agus ar iliomad cúiseanna. Mar 
rialaitheoirí sonraí, aicmítear na hÚdaráis Áitiula ar 
na cinn is mó sa stát, sna hearnálacha poiblí agus 
príobháideach araon, agus punanna sonraí pearsanta 
acu ar eagar mór catagóirí. Chuaigh an CCS i mbun 
oibre in 2017 chun treoir earnáilsonrach phraiticiúil a 
fhorbairt do na hÚdaráis Áitiúla maidir leis an dea- 
chleachtas i leith cosaint sonraí, agus chun cuidiú 

leis na heagraíochtaí sin an RGCS a chomhlíonadh. 
Cuirfear an treoir sin i gcrích i dtús 2018. 


Tá sé i gceist treoir earnáilsonrach den chineál céanna 
a chur ar fail i réimsí eile freisin, in earnálacha an 


charthanais agus an taighde sláinte in imeacht 2018. 
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Ar na réimsí suntasacha forbartha a tháinig chun 

cinn in 2017 in Earnáil an Airgeadais bhí teacht 

na soláthraithe seirbhíse íocaíochtaí tríú páirtí agus 
soláthraithe seirbhíse faisnéise cuntais san ionad 
margaidh, faoin Treoir maidir le Seirbhísí Íocaíochta 
AE 2015/2366, 'PSD2' (Payment Services Directive - An 
Treoir maidir le Seirbhísí Íocaíochta). Leanfaimid in 
2018 den rannpháirtíocht a tosaiodh in 2017, agus 
déanfar í a fhorbairt, le príomhpháirtithe leasmhara 
ar nós comhlachtaí ionadaíochta tionscail, rialaitheoirí 
seirbhísí airgeadais, na Ranna Rialtais ábhartha, ár 
macasamhlacha agus ár gcomhghleacaithe Eorpacha 
chun cuidiú le bainc agus le hiontrálaithe nua ón 
éarnáil FinTech (teicneolaíocht airgeadais) chun a 
áirithiú go mbeidh an phróiseáil a dhéantar ar shonraí 
pearsanta i gcás táirgí íocaíochta nuálacha a chuirtear 
ar fáil faoi 'PSD2' comhlíontach leis an dlí maidir le 
cosaint sonraí. Caithfear cloí le príomhphrionsabal na 
trédhearcachta sa RGCS ach go háirithe i dtimpeallacht 
dhigiteach atá ag athrú go mór agus áit nach mbeadh 
custaiméirí i gcónaí ar an eolas faoi na himpleachtaí 
ar fad don chosaint sonraí a ghabhann le húsáid táirgí 
agus seirbhísí nua. 


Leanfaimid freisin den rannpháirtíocht leis an Earnáil 
Airgeadais i dtaca le réimsí eile atá ag éabhlóidiú ar 
nós frithsciúradh airgid (i dtaca leis an 4ú agus an 5ú 
Treoir ón AE maidir leis an Sciúradh Airgid a bhfuil 
súil leo), tuairisciú frithchalaoise agus creidmheasa 
áit a ndéantar próiseáil ar an mórchóir ar shonraí 
pearsanta custaiméirí. Tá dlúthbhaint idir an 
fhorbairt leanúnach ar sheirbhísí airgeadais ar líne 
agus seirbhísí gaolmhara leis an bhfás atá faoin 
tionscal agus beidh sé sin freisin ina fhócas inár gcuid 
rannpháirtíochta le lucht tionscail in 2018, i gcomhar 
lenár gcomhleacaithe ag leibhéal na hEorpa. 


Iniúchtaí ar Chosaint Sonraí 


Rinneadh 91 iniúchóireacht/cigireacht ar fad i 
gcaitheamh 2017 (tá liosta na n-eagraíochtaí a 
ndearnadh iniúchadh orthu luaite i bhFoscríbhinn 
1). Is é an aidhm le gach iniúchóireacht agus 
cigireacht, seiceáil le haghaidh comhlíontacht 

leis na hAchtanna um Chosaint Sonraí agus 
cuidiú leis an rialaitheoir sonraí nó leis an 
bpróiseálaí sonraí an dea-chleachtas a bhaint 
amach ó thaobh a gcuid oibríochtaí próiseála 
sonrai. Roghnaítear tosaíochtaí agus spriocanna 
iniúchóireachta trí chúrsaí a chur san áireamh ar 
nós an méid agus an cineál sonraí pearsanta atá 
á phróiseáil ag an eagraíocht atá i gceist, mar aon 
le líon agus nádúr na n-iarratas, na ngearán agus 
na bhfógraí i leith sáruithe a fhaighimid. 


Maidir le hiniúchtaí a rinneadh i gcaitheamh 2017 
roghnaíodh ár gcuid spriocanna ar bhonn straitéise a bhí 
ceaptha cóimheá a áirithiú idir an gá le monatóireacht 

a dhéanamh ar réimsí próiseála ardriosca ar mhórscála 
agus dul i ngleic le treochtaí a braitheadh go seachtrach 
agus go hinmheánach, agus réimsí agus saincheisteanna 
a aithint a bhfeilfeadh imscrúdú níos déine dóibh 

tríd an iniúchóireacht. Déantar iniúchtaí de bhreis ar 
imscrúduithe de chuid an CCS freisin mar fhreagra ar 
ghearáin shonracha nó liomhaintí a fhaightear, agus in 
imeacht 2017 b'in faoi deara sraith iniúchtaí ar lárionaid 
chóiríochta a bhí ag oibriú faoin gcóras soláthar díreach. 
Rinneadh iniúchtaí san earnáil miondíola freisin in 
éineacht le GPEN, scuab-imscrúdú príobháideachta, 
agus ar na fothorthaí suntasacha ar an sraith iniúchtaí 
sin bhí treoir a foilsíodh maidir le ríomhadmhálacha. 
Príomhfhócas eile ab ea na dualgais mhaoirseachta 
a sannadh don CCS faoi reachtaíocht ar nós an tAcht 
Cumarsáide (Sonraí a Choimeád), 2011 agus b'é an 
toradh a bhí air go ndearnadh sraith iniúchtaí ar 
Sholáthraithe Seirbhíse Cumarsáide — SSCanna (Three, 
irgin Media, BT Éire). 


n 2017, ó thaobh na hearnála poiblí de, rinneamar 
iniúchtaí ar Córas Bainistíochta Faisnéise i dtaca le 
Príosúnaithe, de chuid Seirbhís Phríosúin na hÉireann, 
scéimeanna rialtais amhail clár na Roinne Gnóthaí 
Fostaíochta & Coimirce Sóisialaí JobPath Employment 
Activation Programme (Seetec, Turas Nua), clár na Roinne 
Talmhaíochta Knowledge Transfer Scheme and clár FSS 
Aonad na gCártaí Leighis Náisiúnta. Roghnaíodh freisin 
e haghaidh scrúdú níos géire, imlonnú an chórais 
bainistíochta leabharlainne Sierra ar fud na tíre, trí 
iniúchadh a dhéanamh ar leabharlann Mhullach Íde. | 
ndeireadh 2017, chuamar i mbun maoirseachta ar an 


bPríomh-Chlár Creidmheasa nuabhunaithe, a bunaíodh leis 
an Acht um Thuairisciú Creidmheasa, 2013 agus rinneamar 
cigireacht ar an gcóras sular cuireadh sonraí ann. 


Ar na heintítis san earnáil phríobháideach a iniúchadh 
bhí, Irish Life Health, AIG, Gohop agus Survey Monkey 

mar aon le cuideachtaí iompair, óstáin agus roinnt 
gníomhairí ligin. Ag cur san áireamh go gcumdaítear an 
earnáil dheonach faoi théarmaí tagartha an CCS freisin, 
rinneamar iniúchtaí ar Threshold, Sonas, Barnardos, 
Cumann Cúram Altrama na hÉireann (Foster Core 
Ireland) agus an Cumann Cúraim Teaghlaigh (Family Care 
Association) i gcaitheamh 2017. 


Lárionaid Chóiríochta 


Fuaireamar líomhain in 2017 faoi mhí-úsáid líomhnaithe 
TCI i lárionad cóiríochta d'iarrthóirí tearmainn, go 
sonrach, faoi go raibh cianrochtain ag an bhfoireann 

ar scannánaíocht bheo TC trí bhíthin fón cliste. 
Líomhnaíodh de bhreis air sin, go raibh fístaifeadadh 
mí-chuí de na cónaitheoirí á dhéanamh ag baill foirne 
ena gcuid fón cliste. 


gcomhréir leis na cumhachtaí atá againn faoi Alt 24 de 
na hAchtanna um Chosaint Sonraí, rinneamar cigireacht 
gan fógra ar Lárionad Cóiríochta Naomh Pádraig (St 
Patrick's Accommodation Centre), Muineachán agus 

ar Lárionaid Chóiríochta Mhaigh Muirí agus Bhaile 

Átha Luain. Chinneamar nach raibh aon fhianaise ar 

na hAchtanna um Chosaint Sonraí a bheith á sárú faoi 
cheann ar bith de na líomhaintí. 


Chuamar i mbun rannpháirtíochta leis an 
nGníomahaireacht Fáiltithe & Imeasctha (RIA/GFI) ón 

tús lena áirithiú go ndéanfadh an GFI beartas i leith 

TCI a chur le chéile agus a eisiúint chuig na lárionaid 
chóiríochta ar fad. Nótálamar maidir leis an mbeartas 
deiridh TCI go bhfuil úsáid TCI teoranta do thacar cúng 
aidhmeanna, is é sin, slándáil, sláinte, agus sábháilteacht 
na gcónaitheoirí agus na foirne araon, agus go bhfuil 
srianadh follasach ar chianrochtain/rochtain fón cliste 

ar an scannánaíocht TCI ach amháin i gcás éigeandála. 

Ó thaobh trédhearcachta de, is maith an rud fógra 

faoin TCI a bheith sa litir ghlacthachta a shíníonn na 
cónaitheoirí ar fad sula dtosaíonn a gcónaí, agus is maith 
freisin an gealltanas TCI agus cosaint sonraí a ionchorprú 
sa chigireacht ar lárionaid chóiríochta, a fhoilsítear ar 
shuíomh gréasáin an RIA. 


Leanfaimid orainn i mbun dlúthfhaireachán ar an réimse 
sin agus d'eisíomar comhairle ghinearálta chuig raon 
leathan eintíteas a iniúchadh i gcaitheamh 2017 faoi 
úsáid mhíchuí TCI chun daoine aonair a fhaire ar an 
láthair nó ó chian. 
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Leabharlann Mhullach Íde agus córas 
bainistíochta leabharlainne Sierra 
(Sierra Library Management System) 


Ba é ba bhun leis an gcigireacht ar leabharlann 

hullach Íde, rannpháirtíocht a bhí ag CCS leis an 

Aonad Forbartha Leabharlann sa Ghníomhaireacht 
Bainistíochta Rialtais Áitiúil (GBRA) in 2015, faoi aon 
chóras amháin bainistíochta leabharlann (Sierra) a bheith 
á fheidhmiú go céimneach do na leabharlanna poiblí uile 
in Éirinn. | gcaitheamh thréimshe na rannpháirtíochta 
sin thug CCS le fios gur dóigh leis go bhféadfadh 
saincheisteanna a bheith ann faoi chúrsaí ceada agus 
rochtain mhíchuí; nár mhiste rialúcháin rochtana agus 
meicníochtaí truicir a chur san áireamh agus go mbeifí ag 
súil le feidhmiúlacht uath-rian iniúchta (le rochtain léimh 
agus eagarthóireachta araon) sa leagan deiridh de Sierra. 
Le linn na rannpháirtíochta phioc CCS tionscadal Sierra 
amach lena scrúdú ar ball trí bhíthin iniúchóireachta 

a luaithe a bheadh Sierra beo ar fud formhór na 
eabharlann in Éirinn. Roghnaíodh Leabharlann Mhullach 
Íde ina dhiaidh sin lena iniúchadh. 


Tamall gearr roimh an iniúchadh i Lúnasa 2017 ar 
Leabharlann Mhullach Íde, chuaigh Comhairle Contae 
Fhine Gall i dteagmháil le CCS lena chur ar an eolas 
faoi tharlúint tamall gearr roimhe sin, i gcás ball foirne 
eabharlainne a bhí lonnaithe in údarás áitiúil eile agus 
a tháinig, de thaisme, ar an taifead iasachtaí a bhain 

e hiasachtaí leabhairlainne i bhFine Gall ina raibh 
iontrálacha sonraí a bhí an-mhíchuí gáirsiúil. Fuair 
Comhairle Contae Fhine Gall amach ina dhiaidh sin go 
ndearnadh an saghas sin eagarthóireachta ar thaifid 
20 iasachtaí de chuid leabharlann Fhine Gall agus gurb 
amhlaidh a iompórtáladh na taifid sin as Galaxy, an córas 
bainistíochta leabharlainne roimhe sin, go dtí Sierra. 


Rinneadh an CCS amach nach raibh aon fheidhmiúlacht 
rian iniúchta maidir le leasú na dtaifead iasachtaí ar 
chóras Galaxy ná ar chóras Sierra a chuideodh chun 
foinse na heagarthóireachta a shainaithint. Anuas air sin, 
nótáladh go logálann an fhoireann leabharlainne isteach 
ar Sierra le sonraí logála cineálacha do gach leabharlann. 


D'ordaigh an CCS ina dhiaidh sin d'Aonad Forbartha 
Leabharlann sa GBRA na bearta seo a leanas a 
dhéanamh: 


e Go mba cheart feidhmiúlacht rian iniúchta a chur 
chun feidhme mar thosaíocht, rud a d'éascódh 
sonraí logála isteach a ghiniúint do gach cuardach 
agus eagarthóireacht ar Sierra; 
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e go sannfaí ainmneacha úsáideora agus pasfhocail 
uathúla le logáil isteach do gach duine aonair a 
dhéanfadh rochtain ar an gcóras Náisiúnta Bain- 
istíochta Leabharlainne Sierra; agus 


e go mba chóir feidhmiúlacht a ionsuí in Sierra faoina 
dtabharfaí leid uathoibríoch don fhoireann a gcuid 
pasfhocal a athrú ar bhonn rialta. 


Leagann an RGCS de cheangaltas dlíthiúil ar na 
rialaitheoirí sonraí ar fad an CCS a chur ar an eolas má 
tharlaíonn sárú. Faoi Airteagal 4(12) den RGCS is mar seo 
a chiallaítear sárú i ndáil le sonraí pearsanta: 


“sárú ar shlándáil as a dtiocfaidh scrios, cailleadh, 
athrú, nó nochtadh neamhúdaraithe sonraí 
pearsanta a rinneadh a tharchur, a stóráil 
nó a phróiseáil ar bhealach eile, nó rochtain 
neamhúdaraithe ar na sonraí sin, bíodh sé sin de 
thaisme nó neamhdhleathach. 


Faoin RGCS, dá réir sin, is sárú sonraí infhógartha atá sa 
rochtain neamhúdaraithe ar an taifead iasachtaí, nó san 
athrú a dhéanfaí air, faoi mar a luadh sa chur síos. 


R-admhálacha/ Scuab-imscrúdú 
príobháideachta GPEN (Global Privacy 
Enforcement Network - an Lionra Domhanda 
Forfheidhmiúcháin Príobháideachta) 


In 2017, rinne an Líonra Domhanda Forfheidhmiúcháin 
Príobháideachta a 5ú Scuab-Imscrúdú Príobháideachta. 
Thug 24 rialtóir cosanta sonraí as tíortha ar fud an 
domhain, an CCS ina measc, faoin imscrúdú. 


Measúnaíodh na fógraí príobháideachta, an chumarsáid 
agus na cleachtais i gcás 455 suíomh gréasáin agus 

aip in earnálacha ar nós miondíol, airgeadas agus 
baincéireacht, taisteal, meáin shóisialta, cluichíocht/ 
cearrbhachas, oideachas agus sláinte féachaint ar léir 

ó pheirspictíocht úsáideora cén fhaisnéis baileach 

a bhíothas á bailiú, cad chuige a bailíodh í, cé mar a 
phróiseálfaí í, cén úsáid a dhéanfaí di agus cé mar a 
roinnfí í. 


Dhírigh an Scuab-Imscrúdú Éireannach ar dhá 
shainréimse ar leith: r-admhálacha in úsáid ag 
cuideachtaí miondíola agus ar chuideachtaí IInáisiunta 
agus cuideachtaí lonnaithe in Éirinn a thairgeann 
seirbhísí taistil ar líne in Éirinn. 


Maidir le miondíoltóirí a thairgeann r-admhálacha 
do chustaiméirí, fuair an Scuab-Imscrúdú i 9496 de 


na cásanna, nach dtugann siad aon eolas ar a gcuid 
suíomhanna gréasáin faoin bpróiseail nó faoin scriosadh 
a dhéanfaí ar sheoltaí ríomhphoist a bhailítear chun na 
críche sin. 


Maidir leis na heagraíochtaí taistil ar líne, dhírigh 

an scuab-imscrúdú ar an tslí a bhfaigheann na 
heagraíochtaí sin sonraí pearsanta ar líne agus ar an 
gcaoi a bpróiseálann siad iad, ar a gcuid cumarsáide le 
húsáideoiri maidir lena gcuid oibríochtaí próiseála sonraí 
agus ar a éasca agus is féidir le húsáideoirí a gcearta 

a fheidhmiú le linn dóibh a bheith ag úsáid seirbhísí 
taistil ar líne in Éirinn. Fuair an scuab-imscrúdú easpa 
trédhearcachta tríd is tríd i leith daoine aonair maidir 
leis an bpróiseáil a dhéantar ar a gcuid sonraí pearsanta 
agus fuaireamar ach go háirithe; 


e go mbíodh an chumarsáid phríobháideachta trasna 
na n-earnálacha éagsúla doiléir, go mbíodh easpa 
mioneolais inti, agus clásail chineálacha in úsáid go 
minic; 

e maidir le formhór na n-eagraíochtaí, go mainnídís 
an t-úsáideoir a chur ar an eolas faoina dtarlódh dá 
fhaisnéis i ndiaidh í a bheith curtha ar fáil; 


e go mbíodh na heagraíochtaí sách soiléir faoin bh- 
faisnéis a bhaileoidís ón úsáideoir; 

e gurtheip ar eagraíochtaí tríd is tríd sonrú cé leis a 
roinnfí na sonraí; 


e gur mhainnigh go leor eagraíochtaí tagairt do 
shlándáil na sonraí a bailíodh agus a coinníodh — 
níor léir in an-chuid cásanna cén tír ina raibh na 
sonraí á stóráil nó má bhí aon chosaint in áit; agus 

e gur thagair beagán le cois leath na n-eagraíochtaí a 
scrúdaíodh don tslí a bhféadfadh úsáideoirí rochtain 
a fháil ar na sonraí pearsanta ina dtaobh a bhí á 
gcoinneái 


Chomh maith leis an scuab-iniúchadh rinne an CCS 
sraith iniúchtaí chun meastóireacht a dhéanamh ar 

an tslí a mbailíonn agus a bpróiseálann eagraíochtaí 
sonraí pearsanta le linn dóibh a bheith ag soláthar 
r-admhálacha do chustaiméirí. Fuaireamar fianaise i 
gcásanna áirithe ar sheoltaí ríomhphoist, a bailíodh chun 
go bhféadfaí r-admháil a eisiúint, agus a bhí in úsáid ina 
dhiaidh sin chun ábhair mhargaíochta a eisiúint. | ndiaidh 
na n-iniúchtaí sin, d'fhoilsíomar treoir i dtaobh úsáid 
r-admhálacha ina n-aibhsítear na pionóis fhéideartha a 
bheadh i gceist má aimsítear neamh-chomhlíontacht. 


Soláthraithe Seirbhíse Cumarsáide 


Leis an Acht Cumarsáide (Sonraí a Choimeád), 2011 
trasuíodh an Treoir maidir le Sonraí a Choimeád 
(2006/24/CE) agus leagadh ceanglais ar sholáthraithe 
áirithe seirbhíse cumarsáide (cuideachtaí 
teileachumarsáide agus soláthraithe seirbhísí 
cumarsáide leictreonacha a bhfuil fáil orthu go poiblí) 

na sonraí tráchta glaonna a choinneáil (ní an t-ábhar). Is 
gá sonraí tráchta teileafóin agus fóin póca a choinneáil 
go ceann 2 bhliain; is gá cumarsáid idirlín a choinneáil ar 
feadh bliana. 


De réir forálacha san Acht Cumarsáide (Sonraí a 
Choimeád), 2011, is iad An Garda Síochána, Óglaigh 

na hÉireann, na Coimisinéirí Ioncaim, Coimisiún 
Ombudsman an Gharda Síochána agus an Coimisiún 

um Iomaíocht agus Cosaint Tomhaltóirí a dhéanann 
iarrataí ar nochtadh le soláthraithe seirbhíse cumarsáide. 
Agus iniúchtaí déanta againn ar na gníomhaireachtaí 
forordaithe stáit, chuireamar tús le sraith iniúchtaí ar 
iarrataí ar nochtadh a ndearna SSC iad a phróiseáil, ag 
tosú le Eir agus Meteor i R4 2016 agus leanamar den 
chlár iniúchtaí sin in 2017 tráth a ndearnamar iniúchadh 
ar Three, Virgin Media agus BT Éire. 


Is é ról maoirseachta an CCS, a áirithiú go ndéanann na 
SSC iarrataí ar nochtadh a phróiseáil ag comhlíonadh 

na nAchtanna um Chosaint Sonraí 1988 & 2003. De 
bhreis air sin, faoi alt 4(2) den Acht Cumarsáide (Sonraí a 
Choimeád), 2011 Slándáil Sonraí - sannaítear ról sainiúil 
don CSS - “Ainmnítear leis seo an Coimisinéir Cosanta 
Sonraí mar an t-údarás maoirseachta chun críocha an 
Achta seo agus Threoir Uimh. 2006/24/CE ó Pharlaimint 
na hEorpa agus ón gComhairle.” 


Torthaí & Moltaí Ginearálta 


| dtéarmaí SSC ag comhlíonadh iarrataí ar nochtadh is fiú 
a nótáil go reachtaítear le hAlt 7 den Acht Cumarsáide 
(Sonraí a Choimeád), 2011 go bhfuil sé sainordaitheach 
do SSC na sonraí a sholáthar - “Comhlíonfaidh soláthraí 
seirbhíse iarraidh ar nochtadh a dhéanfar chun an 
tsoláthraí seirbhíse.” Dá réir sin dhírigh an tsraith 
iniúchtaí sin ar an slándáil sonraí agus ar na nósanna 
imeachta agus córais chun iarrataí ar nochtadh a 
phróiseáil laistigh de na SSC. 


| dtéarmaí na slándáia teicniúla agus na mbeartas 
eagraíochtúla is iad seo a leanas na príomh-mholtaí: 


e bachóir do SSC a áirithiú i gcás ina ndéanann 
próiseálaí sonraí an phróiseáil ar shonraí pearsanta 
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chun tacú lena chuid ceanglas CDRA thar ceann e ba chóir do SSC a áirithiú go ndéantar róil rochtana 
SSC, gur chóir don SSC a áirithiú go ndéantar an úsáideoirí a athbhreithniú agus go gcuirfeadh an 
phróiseáil de bhun conartha i scríbhinn nó i bhfoirm leibhéal bainistíochta iomchuí ainm leo. ba chóir 
choibhéiseach eile idir an SSC agus an Próiseálaí cuntais úsáideora nach dteastaíonn a thuilleadh a 
Sonraí; dhíchumasú nó a bhaint, mar shampla i gcás baill 


foirne a d'fhág an eagraíocht nó a a rinne aistriú 


e ba cheart go mbeadh sé sna conarthaí freisin go taobh stigh den eagraíocht; 


ndéanfaidh an Próiseálaí Sonraí an phróiseáil ar 


agus de réir threoracha an SSC, agus sin amháin, ° ba chóir do SSC sainmheasúnuithe riosca a 
agus go gcomhlíonann an Próiseálaí Sonraí dhéanamh maidir leis na córais a thugann tacaíocht 
ceanglais atá coibhéiseach leo siúd a leagtar ar don CDRA. Ba cheart na measúnuithe sin a 
an Rialaitheoir Sonraí le hAlt 2(1) (d) den Acht. Ba dhéanamh ar eatraimh rialta agus go n-áireoidís an 
cheart an méid seo a leanas ar a laghad a bheith sa tionchar féideartha ar chóras a thugann tacaíocht 
chonradh: don CDRA chomh maith lena dhóchúlacht; agus 
> treoracha maidir lena bhféadfaidh an Próisealaí e ba chóir do SSC a áirithiú go bhfuil coimircí iomchuí 
Sonraí a dhéanamh leis na sonraí pearsanta in áit chun maolú nó cosaint ar chreatlacha cáis a 
a sholáthraítear agus a phróiseáiltear, lena bheadh ag bagairt ar nós, ionradh a chosc agus a 
n-áirítear na coinníollacha faoina bhféadfar na bhrath, fíordheimhniú daingean, oiliúnt leanúnach 
sonraí a phróiseáil; foirne agus feasacht foirne agus ardchórais 
> mionsonraí a thabhairt i dtaobh beartais a AA u ana 
slándála do na sonraí pearsanta lena gcosaint | dtéarmaí nósanna imeachta agus maoirseacht 
ar dhamáiste, ar ghoid, ar chailleadh de thaisme inmheánach SSC, bhí formhór na moltaí ag teacht leis an 
agus ar rochtain neamhúdaraithe; agus dea-chleachtas ó thaobh cineáil, agus iad seo a leanas 


came ¿ san áireamh iontu: 
» ceart chun iniúchóireacht a dhéanamh ar 


an bpróisealaí sonraí chun comhlíontacht le e bachóir gach iarraidh ar nochtadh a dhéantar chuig 
forálacha an chonartha a áirithiú. SSC maidir le hiarrataí ó rannpháirtithe a thaifea- 
dadh agus a chomhdú de réir na sainreachtaíochta 
a luaitear le gach iarraidh ar leith; agus 


> dualgais sonraí a scriosadh nó a chur ar ais ar 
chríochnú nó ar scor an chonartha; 


° dhírigh moltaí eile ar an iniúchóireacht inmheánach, 
socruithe rialachais, an gá le doiciméadacht nós 
imeachta, an trédhearcacht agus beartais maidir le 
coinneáil. 


e ba chóir do SSC próisis monatóireachta conarthaí 
a chur chun feidhme lena áirithiú go bhfuil 
Próiseálaithe Sonraí ag comhlíonadh téarmaí an 
chonartha; 

Críochnóidh an CCS a shraith iniúchtaí ar SSC in 2018 

agus nótálann sé an dréachtreachtaíocht a d'eisigh an 

Roinn Dlí agus Cirt & Comhionannais in Iúil 2017, Bille 

(Sonraí a Choimeád), 2017 agus torthaí an Bhreithimh 

John L Murray ina thuarascáil in Aibreán 2017 — 

'Athbhreithniú ar an dlí i leith Coimeád agus Rochtain ar 

shonraí Cumarsáide". 


e ba chóir do SSC próisis dhoiciméadaithe a shainiú 
agus a chur chun feidhme do rochtain úsáideora 
ról-bhunaithe ar chórais a thacaíonn leis an CDRA. 
ba chóir na hathbhreithnithe sin a dhéanamh ar 
eatraimh riosca-bhunaithe iomchuí, agus go n- 
áireofaí iontu úsáideoirí, riarthóirí, cuntais tríú páirtí 
agus cuntais chórais/seirbhíse; 
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Torthaí Iniúchóireachta 


Seo a leanas roinnt de na téamaí a sainaithníodh in 
iniúchtaí 2017: 


1. Slándáil sonraí pearsanta 


Ba chóir sonraí pearsanta, bídís i bhformáid láimhe nó 
leictreonach, a choinneáil slán sábháilte. Seo a leanas 

roinnt de na saincheisteanna a sainaithníodh le linn ár 
gcuid iniúchtaí: 

° gan aon rianta iniúchta ar chórais curtha ar bun; 


e gan aon rialú rochtana á chur chun feidhme ag 
eagraíochtaí chun an rochtain ar shonraí pearsanta 
a theorannú do na fostaithe sin amháin a mbeadh 
cúis ghnó acu lena rochtain; 


e gan leideanna ar na córais lena mheabhú 
d'fhostaithe a bpasfhocal a athrú; 


e ainmneacha úsáideora agus pasfhocail chineálacha 
in úsáid; 

e socruithe ad hoc i dtaca le dramhábhar rúnda a 
stialladh; 


° socruithe od hoc i dtaca le taifid fhisiciúla a stóráil 
agus a chartlannú. 


2. Faireachán ar chórais chun rochtain mhíchui 
a aithint 


| gcás fhormhór na gcóras anois, baineann feidhmiúlacht 
rian iniúchta leo, rud a thaifeadann loga de na leasuithe 
nó den eagarthóireacht a rinneadh ar an mbunachar 
sonraí nó sa chóras. Ba cheart áfach loga a thaifeadadh 
freisin de chuardaigh fostaithe sa chóras.. Féadann 
‘cuardach’ tarlú má lorgann fostaí taifead ar leith chun 
breathnú ar an bhfaisnéis ann ach gan an taifead a 
leasú. Gné lárnach den mhaoirseacht i dtaobh úsáid 
iomchuí sonraí pearsanta a bheith ar siúl ag fostaithe 
eagraíochta is ea feidhmiúlacht rian iniúchta a imlonnú 
chun sainaithint a ndearnadh taifead a bhreathnú nó 

a leasú. Cosaint fíor-riachtanach eile é feidhhmchlár 
monatóireachta chun rochtain mhíchuí le gairid nó 
leanúnach a bhrath, nó patrúin rochtana neamhghnácha 
Ba cheart fostaithe a chur ar eolais faoina thábhachtaí 
atá sé gan sonraí pearsanta a rochtain ach ar chúiseanna 
dlisteanacha gnó amháin, agus go bhfuil feidhmiúlacht 
rian iniúchta ag obair. 


3. Beartais Choinneala 


Faoi Alt 2(1)(c)(iv) de na hAchtanna, ní choinneofar sonraí 
“níos faide ná mar atá riachtanach chun na críche sin nó 
chun na críocha sin” Maidir le tréimhsí coinneála á gcur 
chun feidhme ag eagraíochtaí agus sceidil coinneála a 
chothabhail de na hacimí difriúla sonraí pearsanta, is 
maith na huirlisí iad chun a áirithiú go ndéantar sonraí 
pearsanta nach dteastaíonn a thuilleadh a scriosadh 

go rialta. Níor chóir sonraí pearsanta a choinneáil más 
amhlaidh gur dóigh le heagraíocht go ‘bhféadfaí leas a 
bhaint astu ar ball. 


4. TCI 

Úsáid mhíchuí 

Is iondúil go ndéanann eagraíochtaí TCI a imlonnú 

ar mhaithe le cúrsaí slándála, atá inchosanta má 

tá baol goid ag tarlú go rialta. Má tá TCI in úsáid ar 
chúiseanna eile áfach níor mhór iad a bheith incosanta 
freisin, agus i gcomhréir. Monatóireacht ar fhostaithe 
ar mhaithe le saincheisteanna feidhmiúlachta de, 
mar shampla, gach seans go dteipfeadh air ó thaobh 
comhréireachta de. Níor chóir TCI a úsáid de rogha ar 
mhaoirseacht éifeachtach ar fhostaithe, ar an lathair 
nó ó chian. Tá an chianrochtain ar scannánaíocht TC 
trí bhíthin fón cliste, táibléad, etc., ag eirí níos coitianta 
agus is léir go bhfuil buntáistí leis i gcásanna áirithe, 
monatóireacht a dhéanamh ar fhoirgneamh folamh, 
mar shampla. Chaithfeadh cúis an-mhaith a bheith ann 
le cianmhonatóireacht a dhéanamh ar fhostaithe áfach 
agus iad i mbun a ngnáthdhualgas laethúla oibre. 


Iarrataí ón nGarda Síochána ar Rochtain ar TCI 
Níor cheart géilleadh d'iarrataí ón nGarda Síochána 
ar chóipeanna de scannánaíocht TCI ach amháin má 
fhaigheann an rialaitheoir sonraí iarraidh fhoirmiúil i 
scríbhinn (nó facs) ag dearbhú go bhfuil cúis choiriúil á 
hionchúiseamh ag an nGarda Síochána. Ar mhaithe leis 
an bpraiticiúlacht, agus chun dlús a chur le hiarraidh, 
seans gur leor iarraidh ó bhéal leis an scannánaíocht 
a lorgaíodh a scaoileadh. | gcás a leithéid d'iarraidh ó 
bhéal áfach, níor mhór iarraidh fhoirmiúil i scríbhinn ina 
dhiaidh. Tá sé tábhachtach do rialaitheoir sonraí loga 
nochtaí a chothabháil de na hiarrataí ar fad ón nGarda 
Síochána. 


| dtéarmaí ginearálta, níor chúis imní é ó thaobh cosaint 
sonraí de, iarraidh ón nGarda Síochána scannánaíocht a 
bhreathnú ar áitreabh rialaitheora sonraí nó próiseálaí 
sonraí. 
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5. Margú Leictreonach 6. Faisnéis Ghrinnfhiosrúcháin a Scriosadh 

Faoi mar a aibhsíodh i dtuarascálacha bliantúla roimhe Ceanglaítear ar go leor eagraíochtaí fostaithe 

seo, rinneadh oibríochtaí margaithe eagraíochtaí a ionchasacha a chur faoi ghrinnfhiosrú má tá 

scrúdú arís le linn chlár iniúchóireachta na bliana seo siad ag iarraidh a bheith ag obair le páistí nó le 

freisin. Céim ríthábhachtach d'eagraíochtaí chun cloí leis haosaigh leochaileacha. Thug An Garda Síochána 

na rialúcháin mhargaíochta (Rialúchán 13 de IR 336 de r-ghrinnfhiosrúchán isteach chun gearradh siar ar an 
201 1) is ea cead bailí a fháil ó dhaoine aonair cumarsáid am próiseála. Faoin bpróiseas r-ghrinnfhiosrúcháin, 
mhargaíochta a sheoladh chucu. Ní féidir uimhreacha cinneadh go gcaithfidh fostaí ionchasach cruthúnas 
teileafóin agus seoltaí ríomhphoist a bailíodh chun aitheantais a chur ar aghaidh in éineacht lena iarratas 
críocha eile ar nós seachadadh nó barántas, nó chun chuig an eagraíocht atá i gceist. D'fhág sé an dualgas 
r-admháil a chur ar fáil do chustaiméir, a úsáid ina ar an eagraíocht cruthúnas aitheantais an fhostaí 
dhiaidh sin do chuspóirí margaíochta gan cead an ionchasaigh a bhailíochtú. Maidir le sonraí a chuirtear 
duine aonair. Faoi IR 336 de 2011, is faoin margóir atá ar aghaidh mar chuid den iarraatas grinnfhiosrúcháin, 
sé a chruthú go raibh cead bailí aige ón duine aonair ar nós doiciméid aitheantais agus doiciméad 
cumarsáid leictreonach a sheoladh chucu. Is féidir leis grinnfhiosrúcháin arna eisiúint ag an nGarda Síochána, 
an gCoimisinéir imeachtaí achoimre a thabhairt agus a ba cheart iad a scriosadh mar chúrsa gnáthaimh bliain 
ionchúiseamh ar chion faoin rialúchán sin. i ndiaidh iad a bheith faighte ach amháin i gcúinsí 


eisceachtúla. 


Mar fhreagra ar thorthaí dá leithéid sin, déanann ár gcuid 
foirne moltaí moidir leis an dea-chleachtas agus tugann 
siad saintreoir ar an toirt d'eagraíocht chun gníomh ar leith 
a dhéanamh. 
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S: 


Dlith 


Imeachtaí maidir le cosaint sonraí lena raibh 
an Coimisinéir bainteach 


Bhí an Coimisinéir ina pháirtí i roinnt imeachtaí os 
comhair cúirteanna na hÉireann inar tugadh breithiúnas 
i gcaitheamh 2017. Tugtar achoimre thíos ar na cásanna 
sin. 


Dlíthíocht a mbaineann clásail chonarthacha 
chaighdeánacha léi 


(An Coimisinéir Cosanta Sonraí v. Facebook Ireland Limited 
agus Maximilian Schrems [Taifead Uimh. 2016/ 4809 P]) 


Ar an 31 Bealtaine 2016, chuir an Coimisinéir tús le 
himeachtaí in Ard-Chúirt na hÉireann ag lorg tarchuir 

go dtí Cúirt Bhreithiúnais an Aontais Eorpaigh (CBAE) 
maidir le bailíocht ‘clásail chonarthacha chaighdeánacha’ 
(CCC). Is meicníocht iad na CCC, a bunaíodh le cinntí de 
chuid Choimisiún an AE, faoinar féidir faoi láthair, sonraí 
pearsanta a aistriú ón AE go dtí na SA. Thionscain an 
Coimisinéir na himeachtaí sin i gcomhréir le nós imeachta 
ón CBAE a leagadh amach ina breithiúnas den 6 Deireadh 
Fómhair 2015 (agus inar cealaíodh an córas aistrithe 
sonraí pearsanta 'Safe Harbour ón AE go dtí SA). Rialaigh 
CBAE go gcaithfeadh údarás cosanta sonraí AE an nós 
imeachta sin a leanúint má dhéanann duine is ábhar 

do shonraí ionstraim de chuid an AE a ghearán, ar nós 
cinneadh Choimisiún an AE. 


(1) An Cúlra 


Téann na himeachtaí a bhi á dtionscnamh ag an 
gCoimisinéir siar go dtí an bunghearán a rinne an 

tUas. Maximilian Schrems maidir le Facebook leis an 
gCoimisinéir i Meitheamh 2013, as sonraí pearsanta 

a bheith á n-aistriú ag Facebook Ireland go dtí an 
mháthairchuideachta, Facebook Inc., sna SA. Bhí an 

tUas. Schrems buartha mar, ó tharla a chuid sonraí 
pearsanta a bheith á n-aistriú ó Facebook Ireland go dtí 
Facebook Inc., bhí a chuid sonraí pearsanta á rochtain 
ansin (nó i mbaol a rochtana) go neamhdhleathach ag 
gníomhaireachtaí slándála stáit SA. D'eascair imní an Uas. 
Schrems as nochtuithe a rinne Edward Snowden i dtaobh 
cláir áirithe a dúradh a bhí á n-oibriú ag Gníomhaireacht 
Slándála Náisiúnta SA, go háirithe clár darbh ainm “PRISM”. 
Dhiúltaigh an Coimisinéir (a bhí ann ag an am) an gearán 
sin a imscrúdú ar na forais gur bhain sé le cinneadh ó 
Choimisiún an AE (lenar bunaíodh an córas Safe Harbour 
chun sonraí a aistriú ón AE go dtí SA) agus ar an mbonn 
go raibh ceangal air faoin dlí náisiúnta a bhí i bhfeidhm 
ag an am agus faoi dhlí AE an cinneadh sin ó Choimisiún 
an AE a fheidhmiú. Thug an tUas. Schrems caingean 
athbhreithnithe bhreithiúnaigh in aghaidh chinneadh an 
Choimisinéara gan a ghearán a imscrúdú, agus b'é toradh 
na caingne sin go ndearna an Ard-Chúirt in Éirinn tarchur 
chuig CBAE, a thug a chinneadh an 6 Deireadh Fomhair 
2015. 


(2) Nós imeachta CBAE maidir le gearáin atá 
bainteach le cinntí ó Choimisiún AE 


Leis an rialú ón CBAE, 6 Deireadh Fómhair 2015, 
soiléiríodh, nuair a dhéantar gearán le húdarás cosanta 
sonraí san AE a bhaineann le héileamh go bhfuil 
cinneadh ó Choimisiún an AE ar neamhréir le cosaint na 
príobháideachta agus le bunchearta agus bunsaoirsí, 

go gcaithfidh an t-údarás cosanta sonraí ábhartha an 
gearán sin a scrúdú fiú mura féidir leis an údarás cosanta 
sonraí féin an cinneadh sin a chur go leataobh nó a 
dhífheidhmiú. Rialaigh CBAE go gcaithfidh údarás cosanta 
sonraí, más dóigh leis go bhfuil bonn leis an ngearán, 
gabháil d'imeachtaí dlíthiúla ansin ós comhair na Cúirte 
náisiúnta agus, má tá an Chúirt náisiúnta ar aon intinn 
leis maidir le bailíocht an chinnidh ó Choimisiún an AE, 
go gcaithfidh an Chúirt náisiúnta ansin tarchur chuig 
CBAE chun réamhrialú ar bhailíocht an chinnidh sin ó 
Choimisiún an AE. Faoi mar a luadh thuas, sa bhreithiúnas 
a thug CBAE, 6 Deireadh Fómhair 2015, chealaigh sí an 
cinneadh ó Choimisiún an AE a bhí mar bhonn agus mar 
thaca leis an gcóras 'Safe Harbour faoina raibh sonraí á 
n-aistriú ón AE go dtí na Stáit Aontaithe. 
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(3) Dréachtchinneadh an Choimisinéara n-uamfaí ceithre pháirtí as na deich bpáirtí sin mar amici 
(Rialtas SA, BSA The Software Alliance, Digital Europe agus 


I ndiadh cealú Safe Harbour, an córas aistrithe sonraí EPIC (Electronic Privacy Information Centre). 

pearsanta, rinne an tUas. Schrems a ghearán a 

athfhoirmliú agus a athchur chun an tarlúint sin a chur Rinneadh na himeachtaí a éisteacht i láthair an 

i gcuntas agus d'aontaigh an Coimisinéir dul ar aghaidh Bhreithimh Costello, Uas., in Ard-Chúirt na hEireann 

ar bhonn an ghearáin athfhoirmlithe. Scrúdaigh an (Rannán Tráchtála) in imeacht 21 lá i bhFeabhra agus 
Coimisinéir gearán an Uas. Schrems ansin i bhfianaise Márta 2017 agus rinneadh an breithiúnas a fhorchoimeád 
airteagail áirithe sa Chairt um Chearta Bunúsacha an r éisteacht na n-imeachtaí a bheith críochnaithe. Go 

AE (an Chairt), lena n-áirítear Airteagal 47 (an ceart achomair, rinneadh aighneachtaí dlíthiúla thar ceann: (i) 


agus saoirsí a shárú a ráthaítear le dlí an AE). Le linn n tUas. Schrems, agus (ii) gach “cara Cúirte”, faoi mar a 


a 
h 

chun leigheas éifeachtach i gcás ina ndéantar cearta gach páirtí, is é sin an Coimisinéir, Facebook Ireland agus 
a 
n 


e an Uas. Schrems a bheith á ótáladh thuas. Chuala an chúirt fianaise béil ó 5 fhinné 


do ghearán athfhoirmlith 
n Coimisinéir gur lean Facebook shaineolacha ar dhlí SA, mar a leanas: 
tri 


i 
imscrúdú, chruthaigh a 

Ireland de bheith ag aistriú sonraí pearsanta go dtí . Ash 
Facebook Inc., SA, i muinín úsáid CCC den chuid is mó. 

Ag éirí as a himscrúdú ar ghearán athfhoirmlithe an Uas. 


ley Gorski, Uas., finné saineolach thar ceann an 
Uas. Schrems; 


Schrems, tháinig an Coimisinéir ar an réamhthuairim ° An tOll. Neil Richards, finné saineolach thar ceann 
(a cuireadh in iúl i ndréachtchinneadh an 24 Bealtaine an CCS; 

2016 agus faoi réir aighneachtaí breise ó na páirtithe) . An tUas. Andrew Serwin, finné saineolach thar 

go raibh bonn le gearán an Uas. Schrems. Bunaíodh an ceann an CCS; 


réamhthuairim sin ar dhréacht-thoradh an Choimisinéara 
nach bhfuil leigheas dlí ar comhréir le hAirteagal 47 den 
Chairt le fáil sna Stáit Aontaithe do shaoránaigh an AE a 
n-aistrítear a sonraí pearsanta go dtí SA áit a mbeidh siad e An tOll. Stephen Vladeck, finné saineolach thar 
i mbaol a rochtana agus a bpróiseála ó ghníomhaireachtaí ceann Facebook. 

Stáit de chuid SA chun críocha slándála náisiunta ar 
dhóigh atá ar neamhréir le hAirteagail 7 agus 8 den Chairt. 
Tháinig an Coimisinéir ar an réamhbharúil freisin nach 
dtugann CCC aghaidh ar an easpa leighis éifeachtaigh 

i gcomhréir le hAirteagal 47 agus gur dócha i ngeall air 
sin go gciontóidh na CCC féin in aghaidh Airteagal 47 sa 
mhéid is go n-airbheartaíonn siad aistriú sonraí pearsanta 


° An tOll. Peter Swire, finné saineolach thar ceann 
Facebook; agus 


San eatramh idir deireadh na trialach agus an 
breithiúnas a thabhairt, 3 Deireadh Fómhair 2017 (féach 
thíos), chuir na páirtithe roinnt nuashonruithe ar an 
gcásdlí agus forbairtí eile ar fáil don Chúirt. 


(5) Breithiúnas na hArd-Chúirte 


shaoránaigh an AE go dtí na SA a dhlisteanú. Thug an Breitheamh Costello, Uas., breithiúnas, 3 
Deireadh Fómhair 2017, i mbreithiúnas scríofa 152 
(4) Na hImeachtaí agus an Éisteacht leathanach. Chuir an Chúirt achoimre feidhmiúcháin ar 


. . u iaa Pe an mbreithiúnas ar fáil freisin. 
Thionscain an Coimisinéir imeachtaí dlíthiúla san Ard- 


Chúirt in Éirinn dá réir sin ag iarraidh dearbhú i dtaobh Ina breithiúnas, chinn an Ard-Chúirt go raibh bonn leis 
bailíocht chinntí ó Choimisiún an AE i dtaobh CCC agus an imní a léirigh an Coimisinéir ina dréachtchinneadh, 
réamh-tharchur chuig CBAE maidir leis an saincheist sin. 24 Bealtaine, 2016 (a luadh thuas), agus gur chóir 

Níor iarr an Coimisinéir aon fhaoiseamh sonrach sna saincheisteanna áirithe a ardaíodh le linn na n-imeachtaí 
himeachtaí in aghaidh Facebook Ireland ná in aghaidh an sin a tharchur chuig CBAE ionas go bhféadfadh 

Uas. Schrems. Ainmníodh iad araon mar pháirtithe sna CBAE rialú a dhéanamh maidir le bailíocht chinntí an 
himeachtaí áfach chun deis a thabhairt dóibh (seachas Choimisiúin Eorpaigh a bhunaigh na CCC mar mhodh 
dualgas a leagan orthu) a bheith lán-rannpháirteach chun aistrithe sonraí pearsanta a dhéanamh. Mheas an 
mar go mbeidh tionchar ag torthaí na n-imeachtaí ar Chúirt go háirithe go raibh bonn le dréacht-thorthaí an 
bhreithniú an Choimisinéara ar ghearán an Uas. Schrems CCS de réir mar atá leagtha amach ina dréachtchinneadh, 
in aghaidh Facebook Ireland. Roghnaigh an dá pháirtí a 24 Bealtaine 2016, faoi nár urramaíodh, le dlíthe agus 
bheith lán-rannpháirteach sna himeachtaí. D'iarr deich cleachtais SA, ceart saoránaigh de chuid an AE faoi 
bpáirtí leasmhara go n-uamfaí leis na himeachtaí iad mar Airteagal 47 den Chairt ar leigheas éifeachtach os 
amicus curiae (“cairde cúirte”) agus rialaigh an Chúirt go comhair binse fiosrúcháin neamhspleách (rud, a nótáil 
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an Chúirt, a bhfuil feidhm aige maidir le sonraí gach 
duine san AE is ábhar do na sonraí agus ar aistríodh a 
chuid sonraí go dtí SA). 


(6) Ceisteanna le tarchur chuig CBAE 


I ndiaidh don Ard-Chúirt a breithiúnas a thabhairt, 
thionóil sí sraith breise éisteachtaí. B'é an phríomhaidhm 
leis na héisteachtaí na páirtithe ar fad a chumasú, amici 
san áireamh, chun aighneachtaí a dhéanamh leis an 
gCúirt maidir leis an mbeacht-fhoirmliú a bheadh ar (i) 
na ceisteanna le tarchur ón Ard-Chúirt chuig CBAE agus 
(ii) na cinntí sonracha fíorais a chuirfeadh an Ard-Chúirti 
áthair CBAE ar ina gcoinne a iarrfar ar an CBAE ar a seal 
na ceisteanna ábhartha de dhlí na hEorpa a fhreagairt. 
Bhí na héisteachtaí sin ann 1 Nollaig 2017 agus 17 - 19 
Eanáir 2018 agus an Chúirt ag forchoimeád a cinnidh 
maidir leis na ceisteanna le tarchur. Agus é seo ag dul i 
gcló ní léir cathain a thabharfaidh an Chúirt a breithiúnas 
i ndáil leis na ceisteanna go baileach a chinn sí a tharchur 
chuig CBAE agus na saincheisteanna eile a ardaíodh le 
inn na n-éisteachtaí i 


(7) Ábhair a bhaineann leis an gcás 


Foilsíodh an breithiúnas agus achoimre feidhmiúcháin 
den 3 Deireadh Fómhair 2017, mar aon le breithiúnais 
idirlinne ar ábhair nós imeachta sna himeachtaí sin, ar 
shuíomh gréasáin an Choimisinéara. Gheofar scríbhinní 
den éisteacht shubstainteach os comhair na hArd- 
Chúirte agus de thuairiscí na bhfinnéithe saineolach, a 
cuireadh ar fáil thar ceann an Choimisinéara, ar shuíomh 
gréasáin an Choimisinéara freisin. 


Achomharc chun na hArd-Chúirte sa chás Shatter 
v An Coimisineir Cosanta Sonraí [2017] IEHC 670 
(Breithiúnas arna thabhairt 9 Samhain 2017 ag 
Meenan J.) 


Tionscnaíodh an t-achomharc seo le gearán a rinne 
duine is ábhar do shonraí, an tUas. Mick Wallace, T.D., 
eis an gCoimisinéir Cosanta Sonraí (a bhí ann ag an am) 
i gcoinne an Achomharcóra, an tUas. Shatter, i dtaca le 
hábhair áirithe a nocht an tUas. Shatter faoin Uas. Wallace 
e linn díospóireachta ar Prime Time, clár de chuid RTÉ, i 
mBealtaine 2013. Le linn na díospóireachta, líomhain an 
tUas. Shatter gur thug An Garda Síochána rabhadh don 
Uas. Wallace as fón póca a úsáid le linn dó a bheith ag 
tiomáint. Bhí an tUas. Shatter tar éis an fhaisnéis sin a 
fháil ó Choimisinéir an Gharda Síochána tráth a raibh sé 
féin ina Aire Dlí agus Cirt agus Comhionannais. Líomhain 
an tUas. Wallace gur sáraíodh roinnt áirithe dá chearta a 
bhí cosanta faoi na hAchtanna um Chosaint Sonraí, 1988 


í na Nollag 2017 agus Eanáir 2018. 


& 2003, leis an bhfaisnéis a nocht an tUas. Shatter ar 
Prime Time. Sa chinneadh a thug sé i leith an ghearáin, 
sheas an Coimisinéir Cosanta Sonraí (a bhí ann ag an am) 
le gearán an Uas. Wallace, agus fuair sé gur rialaitheoir 
sonraí ab ea an tUas. Shatter i ndáil leis an bhfaisnéis i 
gceist agus, nuair a nocht sé an fhaisnéis sin le linn an 
chláir Prime Time, go raibh sé tar éis sonraí faoin Uas. 
Wallace a phróiseáil ar dhóigh a bhí ar neamhréir leis na 
críocha chun a ndearnadh iad a chur ar fáil a chéaduair. 
D'achomhairc an tUas. Shatter cinneadh an Choimisinéara 
Cosanta Sonraí chuig an gCúirt Chuarda, a dhíbh an 
t-achomharc trína breithiúnas den 21 Eanáir 2015. Thug 
an tUas. Shatter achomharc in aghaidh chinneadh na 
Cúirte Cuarda ansin. Éisteadh an cás san Ard-Chúirt in 
úil 2017, nuair a ardaíodh roinnt saincheisteanna nós 
ineachta agus substainteacha. Thug an Breitheamh 
Onórach Meenan a bhreithiúnas, 9 Samhain 2017, inar 
sheas sé le hachomharc an Uas. Shatter agus chinn sé 
maidir leis na saincheisteanna substainteacha cosaint 
sonraí, i measc nithe eile, nár rialitheoir sonraí é an tUas. 
Shatter chun críocha na faisnéise faoin Uas. Wallace a 
nochtadh le linn an chláir Prime Time agus, de bhreis air 
sin, nach sonraí pearsanta faoin Uas. Wallace i ndáiríre a 
bhí san fhaisnéis a nocht an tUas. Shatter. 


(Tabhair faoi deara go bhféadfadh an breithiúnas sin a 
bheith faoi réir achomhairc bhreise tharla nach bhfuil an 
tréimhse chun achomharc ón Ard-Chúirt a thionscnamh 
dulta in éag fós, agus é seo og dul i gcló). 


Aonad na nlonchúiseamh 


Thug an Coimisinéir Cosanta Sonraí ionchúisimh in 2017 
faoi na hAchtanna um Chosaint Sonraí 1988 agus 2003 
(na hAchtanna), agus faoi na Rialacháin ePríobháideach 
2011 agus faoi Rialacháin na gComhphobal Eorpach 
(Líonraí agus Seirbhísí Cumarsáide Leictreonaí) 
(Príobháideachas agus Cumarsáid Leictreonach) 2011 
(I.R.. 336 ó 2011). 


Rinneadh ionchúiseamh ar shé aonán as cionta faoi 
Rialachán 13 ó I.R. 336 ó 2011 maidir le margaíocht 
leictreonach. Chlúdaigh na toghairmeacha don 6 chás 
seo 42 chion san iomlán. Leagtar amach sonraí faoi na 
hionchúisimh seo i rannóg na Staidéar Cáis. 


I dtaca le hionchúisimh faoi na hAchtanna, cúisíodh 
comhlacht imscrúduithe príobháideacha as cionta 

faoi Alt 22, agus ionchúisíodh stiúrthóir de chuid an 
chomhlachta sin as cionta faoi Alt 29. Chlúdaigh na 
toghairmeacha i dtaca leis na hionchúisimh seo 74 chion 
san iomlán. Leagtar amach sonraí faoi na hionchúisimh 
seo sa rannóg faoin Aonad um Fhiosruithe Speisialta. 
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Rialacha Ceangailteacha 


Corparáideacha 


Tugadh Rialacha Ceangailteacha Corparáideacha 
(RCC) isteach ag Páirtí Oibre na AE Alt 29 i 

2003, tar éis pléite mar fhreagra ar riachtanais 
eagraíochtaí cur chuige domhanda a bheith acu 
i leith cosanta sonraí, mar a raibh mar chuid 

dá lán eagraíochtaí roinnt fochuideachtaí atá 
lonnaithe thart ar an domhan. Ós rud é go 

raibh an t-aistriú sonraí ar tarlú ar mórscála, 
aithníodh nach mór freastal ar an riachtanas 
seo ar bhealach éifeachtach chun síniú iomadúil 
conarthaí leithéidí clásail chaighdeánacha 
chonartha nó faomhuithe ag roinnt DPA. Tugann 
an RGCS seo a leanas achoimre in Alt 47 faoi 
conas is féidir le RCC leanúint ar aghaidh de 
bheith á n-úsáid mar chumhdach cuí chun 
aistrithe chuig Tríú Tíortha a dhlisteanú. 
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Le linn 2017 ghníomhaigh an CCS mar 
phríomhathbhreithnitheoir maidir le 14 iarratas RCC, 
sin dhá oiread is a bhí againn i 2016. Tugadh faomhadh 
deiridh do bheirt acu seo againn i 2017, Zendesk 
nternational Limited agus Oracle EMEA Limited agus 
tabharfar an chuid eile chun críche i 2018. Ghníomhaigh 
muid freisin mar chomhathbhreithnitheoir i 3 iarratas 
RCC, ag cabhrú le DPA phríomhathbhreithnitheoirí eile 
ena gcuid faomhuithe. 


uashonraíodh na doiciméid thagracha d “fhaomhadh 
RCC i 2017 ag Páirtí Oibre Alt 29 an AE le hionchur ón 
oifig seo chun riachtanais RGCS a chur san áireamh. 


Beartaítear, le haithint RCC mar uirlis chun sonraí a 
aistriú sa RGCS (Alt 47) agus tabhairt isteach meicníochta 
ionaid ilfhreastail go mbeidh méadú ina leithéid 

d iarratais le sonrú chuig an CCS ó Mhí na Bealtaine 
2018. 


Clar Ullmhachta Inmheanaí RGCS an CCS 


Go luath i 2017 bhunaigh CCS “Clár Ullmhachta” 
mar chuid d “aidhm an eagraíocht a ullmhú as 
a cuid feidhmeanna feabhsaithe todhchaí mar 
rialaitheoir faoi Rialachán Ginearálta Maidir 

le Cosaint Sonraí (RGCS) an AE, an Treoir um 
Fhorfheidhmiú Dlí, an Bille um Chosaint Sonraí 
2018 ags an Rialachán beartaithe ePrivacy. 
Chomh maith le cosaintí nua a sholáthar do 
dhaoine aonair, ag cur freagrachta níos mó ar 
ghnólachtaí chun sonraí pearsanta a chosaint, 
faoin reachtaíocht nua seo cuirfidh CCS i gcrích 
raon feidhmeanna nua agus feabhsaithe rialála 
chun cearta an phobail a chosaint. 


Tá mar chuid den 
bhf 
dtacaítear leo ag 


Chlár Ullmhachta 28 sruth oibre a 


bai 


Cinntíonn grúpa stiúrtha, a chuimsíon 
agus gach Leaschoimisinéir, rialachas 


maoirseacht ar gach 


uil baill shinsearacha an CCS i gceannas air agus a 
| fhoirne ar fud na heagraíochta. 


n an Coimisinéir 
éifeachtach agus 


sruth oibre trí mheán cruinnithe 


rialta agus rannpháirtíocht i ngníomhaíochtaí cláir. 


Leanann 
díriú ar spreagad 
ar fud roinnt prío 


ullmhacht chomhlíonta. 


Faoin gclár seo, le linn 2017 chui 
ionsonraithe a raibh i gceist léi obair 
shuntasach ar fud na heagraíochta ch 


Phleanála 


dhéanamh: 
° athbhreithni 
“mar atá’ ag 


athraithe ua 


achtanach faoin gcóras rialála nua; 


. próisis chriti 


mhapáil ar fud na heagraíochta, 


h gníomhaíoch 


na sruthanna oibre cláir orthu de bheith ag 
ta ullmhachta inmheánaí 


mhréimsí lena n-áirítear próisis/ 
gnáthaimh, córais TF, daoine/struchtúr eagraíochta agus 


ú a dhéanamh ar ph 
us ar bhealaí oibre c 
aigh oibre a thuiscin 


ciúla thodhchaí a dh 


r an eagraíocht “Céim 


un seo leanas a 


róisis/struchtúir 
hun scála an 
t a bheadh ri- 


earadh agus a 


an mheasún 
fhiosraithe s 


aithe, na láimhseála 
an áireamh; 


aistigh de réimsí 
gearáin agus an 


. taiscéaladh & sainmhíniú a dhéanamh ar riachtanais 
theicniúla CCS agus muid ag dréi 
bhfeidhm córas nua bainistíochta cásanna chun tacú 


níos mó le b 


agus na bhfiosrúchán 


ainistíocht fheabhsai 
agus sin a 


m le bheith ag cur i 


the na ngearán 
leabú tuilleadh; 


° anailís a dhéanamh ar na hiarmhairtí ualaigh oibre 


a d'fhéadfadh 


rialála nua d 


na roghanna a 


a bheith ag baint 


leis na gcóras 


o CCS agus measúnú a dhéanamh ar 


fheidhm a chinntiú; agus 


tá ann chun eagraíocht oiriúnach don 


«+ plean cuimsitheach gníomhaíochtaí a chruthú nár 
mhór tarlú sula mbíonn feidhm leis na hathruithe 
rialála. 


Le linn 2017 freisin, chuaigh an clár isteach sa 'Chéim 
Chur i bhFeidhm', le gach sruth oibre dírithe ar 
sheachadadh na ngníomhaíochtaí sin a theastaíonn le 
go mbeadh CCS in ann feidhmiú céimneach éifeachtach 
a dhéanamh ar an reachtaíocht nua. Rinneadh dul chun 
cinn, go háirithe maidir leis na rudaí seo: 


° tógáil feasachta agus ullmhachta breise RGCS ar fud 
na n-earnálacha poiblí agus príobháideacha, mar 
shampla, trí raon imeachtaí cainte agus feachtas 
feasachta poiblí; 


"... próisis nua ghnó a fhorbairt agus a chur i bhfeidhm 
chun cinntiú go bhfuil CCS réidh chun feidhmiú 
céimneach a dhéanamh ar na riachtanais nua 
reachtaíochta, lena n-áirítear foirmeacha idirlíonbhu- 
naithe chun feabhas a chur ar an tslí ina ndéanann 
CCS teagmháil le daoine aonair agus le gnólachtaí, 
leithéidí cur ar chumas eagraíochtaí chun fógraí 
sáraithe a chur faoinár mbráid go leictreonach; 


° anCCSaulmhú chun gníomhú mar an “ Príom- 
húdarás Maoirseachta’ i gcásanna áirithe 
trasteorann de réir “mheicníocht chomh- 
sheasmhachta an AE, rud a dtugtar an “tIonad 
IIfnreastail air go minic’; 


° Suíomh gréasáin úrnua atá cairdiúil don úsáideoir a 
sheachadadh, a sholáthraíonn faisnéis do bhaill an 
phobail agus d “eagraíochtaí i dtaca le cosaint sonraí 
agus athbhrandáil CCS; 


° córas nua bainistíochta cáis a fhorbairt agus 
feidhmiú céimneach a dhéanamh air chun feabhas 
a chur ar an tslí ina mbainistíonn an CCS ceisteanna, 
gearáin agus fiosruithe; agus 


. baill nua fhoirne a earcú (tá líon na foirne le bheith 
trí huaire níos mó ná mar a bhí i 2014) agus tuilleadh 
feabhais a chur ar chumas inmheánach an CCS trí 
oiliúint, trí fhorbairt agus trí uasoiliúint na foirne. 


na theannta sin, le linn 2017 mar chuid den ullmhú do 
chur i bhfeidhm RGCS, lean CCS air de bheith ag obair 
eis an Roinn Dlí agus Cirt agus Comhionannais chun 
bheith ag ionchur sa scéim ghinearálta agus i ndréachtú 
an Bhille Chosanta Sonraí 2018 (le foilsiú go luath i 2018) 
Freisin, ar fud na heagraíochta, rinne foireann an CCS 
teagmháil ag leibhéal an AE, agus an obair á tabhairt 
chun cinn ag Grúpa Oibre Alt 29 agus a chuid foghrúpaí. 
Beidh Clár Ullmhachta Inmheánaí RGCS ina thosaíocht 
fós i 2018 agus díreofar ar chinntiú go bhfuil CCS dea- 
ullmhaithe agus oiriúnach don fheidhm sa tréimhse suas 
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Feasacht agus For-rochtain RGCS 


go 25 Bealtaine 2018. 


In 2017, bhí ról ceannasach ag CCS maidir le 
spreagadh feasachta faoi RGCS i measc páirtithe 
leasmhara an tionscail agus na hearnála poiblí, 
chomh maith leis an bpobal i gcoitinne. 


Bhunaigh CCS aonad tiomanta Feasachta agus Oiliúna 
RGCS, le freagracht do spreagadh gníomhaíochtaí 
feasachta RGCS an CCS. 


Bhí seoladh micrealáithreáin RGCS ina chuid lárnach den 
fheachtas feasachta RGCS, GDPRandYou.ie, láithreán 

a fheidhmíonn mar mhol lárnach d “eagraíochtaí atá 

ag lorg cabhrach le hullmhúcháin RGCS agus mar stór 
treorach a fhoilsítear ag CCS agus ag Coiste Alt 29. 


Seoladh an micrealáithreán bliain amach ó RGCS, ar 

25 Bealtaine 2017, in éineacht le suirbhé faoi leibhéil 
ullmhachta i measc fiontar beag agus meánmhéide. 
Baineadh úsáid as na torthaí seo chun dul i bhfeidhm ar 
threoir agus ar ábhar treorach CCS maidir le RGCS ina 
dhiaidh sin. Mar chuid den treoir a foilsíodh i 2017 bhí 
Treoir Ullmhachta RGCS, a dhírigh go sonrach ar fhiontair 
bheaga agus mheánmhéide (BMM); chuimsigh an treoir 
míniúcháin agus seicliostaí a bhí deartha chun cabhrú 

eis an earnáil cinntiú go mbeadh sí comhlíontach faoi 
RGCS. 


Príomhfhoinse eile spreagtha d “ár dtreoir i 2017 ná 
ábhar a gineadh ó sheisiúin C&F agus teagmháil dhíreach 
ónár gcuid ócáidí cainte le páirtithe leasmhara, a chuir 

ar ár gcumas léargas a fháil faoi na téamaí cosanta 
sonraí a raibh spéis ag ár lucht éisteachta iontu. Go 
sonrach, chabhraigh ár rannpháirtíocht le Comhlachas 
na nGnólachtaí Beaga (CGB) chun cinntiú go mbíonn 
micrifhiontair chomh maith le gnólachtaí BMM ar an 
eolas agus ullmhaithe le haghaidh a gcuid freagrachtaí 
cosanta sonraí. 
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Chomh maith leis an micrealáithreán agus treoir a 
bhaineann le hearnálacha sonracha, d “fhorbair 

CCS chomh maith straitéis físeáin dhigitigh - a rinne 
sárthaispeántas d “ár sonóg, Data Protection Dave — 

chun cabhrú le feasacht a spreagadh faoin RGCS agus 
chun eagraíochtaí a stiúradh chuig an bhfaisnéis ar an 
micrealáithreán. Nuair a rinneadh bolscaireacht faoin 
bhfíseán ar Twitter baineadh amach figiúirí féachana de 
bhreis is 1.4 milliún agus rátaí arda tráchta cliceála chuig 
micrealáithreán GDPRandYOU.ie. 


Aithníodh soiléireacht teachtaireacht an fhíseáin agus 
rath a shainchúraim fheasachta mar dhea-shampla 

don tionscal ar fad, agus ainmníodh é le haghaidh 
dámhachtainí ag Cumann Idirlín na hÉireann, ag na 
Dámhachtainí Damháin Alla agus ag Dámhachtainí 
Príobháideachais Dhomhanda agus Cosanta Sonraí ag 
an gcéad Chomhdháil Idirnáisiúnta Cosanta Sonraí agus 
Coimisinéirí Príobháideachais (CICSCP 


Piae 


Bhain an físeán ina chatagóir ag dámhachtainí DIÉ, agus 
tháinig sé sa dara háit ag dámhachtainí CICSCP. 


Tá cuntas Twitter @DPCIreland fós gníomhach ar líne, ag 


méadú líon a chuid leantóirí go 3,800, agus léiríodh gur 
uirlis éifeachtach atá ann chun gníomhaíochtaí feasachta 
an CCS a scaipeadh i measc na bpríomhpháirtithe 
easmhara. Bhí beagnach 4 mhilliún amharc ag ár 
gcuntas Twitter don bhliain. 


Ócáidí Cainte Treoir Fhoilsithe 


Tá CCS tiomanta do bheith ag spreagadh feasachta faoi Chomh maith le treoir a bhaineann go sonrach le RGCS, 
RGCS. Tá sceideal gníomhach for-rochtana cothabháilte i 2017 lean CCS air de bheith ag foilsiú ábhar treorach 
ag an oifig le linn 2017, agus rinneadh teagmháil le agus postálacha blag faoi cheisteanna a bhaineann le 
raon leathan páirtithe leasmhara, idir Éireannaigh agus cosaint sonraí, lena n-áirítear: 


eachtrannaigh. Labhair an Coimisinéir agus a cuid foirne, 
agus rinne siad láithreoireachtaí, ag beagnach 250 
imeacht i 2017, lena n-áirítear comhdhálacha, seimineáir, ° Bréagáin Cheangailte; 
agus láithreoireachtaí faoi bhráid eagraíochtaí aonair ó 
sciar leathan earnálacha. Seo roinnt samplaí: 


° E-fháltais; 


e Bogearraí éirice; agus 


e Daingniú timpeallachtaí néalríomhaireachta. 


° Cruinniú Mullaigh maidir le Sonraí (Baile Átha Cliath); 

Chomh maith leis an treoir a gineadh in-tí, bhí an CCS ag 

comhoibriú go dlúth le Feabhas Miondíola Éireann agus 

e 39ú Comhdháil Idirnáisiúnta na Cosanta Sonraí agus le Rialaitheoir na gCarthanas chun treoir spriocdhírithe 
na gCoimisinéirí Príobháideachais (Hong Cong) RGCS a tháirgeadh dá gcuid earnálacha faoi seach. 


e Seó Bóthair Réigiúnach CGFÉ 


° Comhdháil Bhliantúil CGFÉ um DIí Fostaíochta 
° 9ú Comhdháil Bhliantúil Sedona (Má Nuao); 
° The Wheel; 


e Cruinniú Mullaigh Comhlíonta RGCS de chuid an 
Sunday Business Post; 


° Seimineár RGCS Chomhlachas Tráchtála Chorcaí 
d “fhiontair BMM; 


° Cruinniú tí Chumann Dlí COC; 


° Comhdháil Cosanta Sonraí Bhanc Ceannais na 
hEorpa (Frankfurt); 


° Searmanas Bronnta Dhlí-Chumann na hÉireann; 


e 7ú Comhdháil Bhliantúil Lae Cosanta Sonraí na 
hEorpa (Beirlín); 


° Comhdháil Chumann Idirnáisiúnta na nGairmithe 
Príobháideachais (an Bhruiséil); 


e Data Sec Bhaile Átha Cliath 2017; 
e Taighde Sraithe Lárionad Sláinte Cambridge; 


° Fondúireacht Sráid an Teampaill; 


° An Comórtas Náisiúnta Treabhdóireachta; agus 


° Comhdháil idirnáisiúnta cosanta sonraí á hóstáil 
ag Uachtaránacht na hEastóine ar an AE (Tartu, an 
Eastóin). 
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An tAontas Eorpach 
agus go hldirnáisiúnta 


Comhoibriú leis an Aontas Eorpach Sa dara leath de 2017, d'fheidhmigh Oifig an 
. i Choimisinéara mar “príomhrapóirtéir” MO29 agus é 
Meitheal Oibre Alt 29 mar fhreagracht uirthi na Treoirlínte a dhréachtú agus a 
In 2017, d'oibrigh foireann an Choimisinéara Cosanta ullmhú i gcomhar le baill eile MO29. 
sonraí go gníomhach ar gach ceann de ghrúpaí Mar chuid dár ról mar phríomh-rapporteur, rinne baill 
Iom ánacha agus d'fhoghrúpaí heitheal Oibre Alt 49 d'fhoireann shinsearach na hOifige modhnóireacht ar an 
(MO29). Clúdaíonn naoi bhfoghrúpa MO29 réimse ábhar Trédhearcacht mar ábhar ag “Fablab” MO29. Ceardlann 
substainteach. Tá oghrúpa comhoibrithe amháin ann chomhairliúcháin aon lae i mí Dheireadh Fómhair 2017 a 
a bhfuil sé mar dhualgas alr maoirseacht a dhéanamh bhí i gceist leis an Fablab. Bhí sé ar siúl sa Bhruiséil agus 
ar achtanna cosanta sonraí, go háirithe iad siúd a d'fhreastail ionadaithe ó thionscail agus ó earnálacha 
bhaineann le hiarmhairtí an cháis i gCúirt Bhreithiúnais an AE uirthi. Díríodh ar dhá ábhar ar leith, mar atá an 
an Aontais Eorpaigh (CBAE) lenar neamhbhailíodh an Trédhearcacht agus Aistrithe Idirnáisiúnta faoin RGCS. 
comhaontú faoin Thearmann. I 
wW , f f D'fhoilsigh MO29 réamhleagan de na Treoirlínte um 
Díríonn an ocht bhfoghrúpa eile ar na ceisteanna Thrédhearcacht faoin RGCS i mí na Nollag 2017 agus bhí 
substainteacha seo a leanas: tréimhse chomhairliúcháin 6 seachtaine ann ina dhiaidh 
. Forfheidhmiú sin le go bhféadfaí tuairimí a chur in iúl do MO29 faoi 
. na Treoirlínte. Leanfaidh an Coimisinéir Cosanta Sonraí 
° Anpríobháideachas sa todhchaí, ar aghaidh lena chuid oibre mar phríomh-rapporteur ar 


na Treoirlínte seo sa chéad leath de 2018. Glacfar san 
áireamh torthaí an chomhairliúcháin agus féachfar leis 

e Anteicneolaíocht; na Treoirlínte a chur i gcrích ionas gur féidir le MO29 iad 
a ghlacadh go foirmiúil i mí Aibreáin 2018. 


° Príomhfhorálacha; 


° Aistrithe idirnáisiúnta; 
Bhí an méid seo a leanas san áireamh sa treoir a 


e Forfheidhmiú an dlí (teorainneacha agus taisteal 
d'fhoilsigh MO29 in 2017: 


chomh maith); agus 


e — Treoirlínte um uath-chinnteoireacht indibhidiúil agus 


e Ríomhrialtas agus 
próifíliú chun críocha an Rialacháin; 


e ceisteanna airgeadais. Ma. , I Mas 
° reoirlínte um fhógra a thabhairt faoi shárú i dtaca 


e sonraí pearsanta faoin Rialachán; 
An Coimisinéir Cosanta Sonraí mar an E SS E PPS ! m I 
° reoirlínte maidir le fíneálacha riaracháin a chur i 


Priomh-Rapporteur maidir leis na Treoirlínte bhfeidhm agus a shocrú; 
um, Thrédhearcacht faoin Rialachán 
Ginearálta maidir le Cosaint Sonraí agus mar 
mhodhnóir ar “Fablab” MO29 


e Treoirlínte faoin gCeann-Údarás Maoirseachta; 


e Treoirlínte faoi Oifigigh Chosanta Sonraí (OCSanna); 


r e Treoirlínte faoin gceart ar “iniomparthacht sonraí”; 
O tugadh an Rialachán Ginearálta maidir le Cosaint Š P 
Sonraí (RGCS) chun críche sa chéad leath de 2016, tá e Treoirlínte faoi Mheasúnú maidir leis an Tionchar 
cuid mhaith d'obair MO29 ag díriú ar ábhar treorach a atá ag Cosaint Sonraí (MTCS); 
ullmhú a bhaineann le léirmhíniú agus cur i bhfeidhm PREN z I . ; 

I ; I . ! ° uairim ar phríomhcheisteanna a bhaineann leis an 

na bpríomhchoincheap agus na bpríomhrialacha faoin = S. sa | W. 2: 

I E : : h reoir um Fhorfheidhmiú an Dlí; 
Rialachán. Ceann de na hathruithe is suntasaí ar na 
rialacha faoin Rialachán maidir le sonraí pearsanta a e Cáipéisí oibre faoi Rialacha Corparáideacha Cean- 
phróiseáil is ea prionsabal na trédhearcachta a bheith gailteacha agus Leordhóthanacht Thagrach; 


tugtha isteach in Alt 51. Mar léiriú ar a lárnaí atá an 
prionsabal seo, tá Treoirlínte um Thrédhearcacht faoin 
RGCS curtha le chéile ag MO29. 


e Tuairim ar shonraí pearsanta i gcomhthéacs chom- 
hchóras cliste iompair; agus 


e Tuairim faoi phróiseáil sonraí ar obair. 
f, h I b 
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Treoirlínte Eorpacha maidir le Cóid 
Chleachtais 


Agus deireadh 2017 ag druidim linn, ceapadh an 
Coimisinéir Cosanta Sonraí mar an príomhrapóirtéir 
chun Treoirlínte Eorpacha maidir le Cóid Chleachtais a 
dhréachtú ar son MO29. Beidh Cóid Chleachtais, mar a 
fhoráiltear dóibh faoi Alt 40, iontach tábhachtach mar 
ghléas cosanta sonraí. Léireoidh siad do rialaitheoirí 
sonraí conas atá ag éirí leo ó thaobh an Rialachán a 
chomhlíonadh. Chomh maith leis sin, glacfaidh údaráis 
mhaoirseachta déanamh de réir cód cleachtais san 
áireamh agus slándáil próiseála á measúnú nó nuair 

a bhíonn fíneáil riaracháin á gcur i bhfeidhm acu. Tá 
sé mar rún ag MO29 (an Bord Eorpach um Chosaint 
Sonraí) treoirlínte soiléire, praiticiúla a dhréachtú. Beidh 
na treoirlínte mar chuidiú ag cumainn agus ag forais 
ionadaíocha agus cóid chleachtais á ndréachtú acu, agus 
soláthróidh siad creat d'údaráis mhaoirseachta chun 
cóid a mheasúnú ar dhóigh leanúnach ar fud na hEorpa. 
Samhlaítear go mbeidh na treoirlínte seo faofa, foilsithe 
faoi lár 2018. 


Comhfhorais Mhaoirseachta AE 


n 2017, leanamar lenár bpáirtíocht i gcláir oibre na 
ngrúpaí seo a leanas: Bord Comhoibrithe Europol, 
Comhfhoras Maoirseachta Eurojust agus na Grúpaí 
Eorpacha Maoirseachta Cosanta Sonraí le haghaidh 
Eurodac, le haghaidh Custam agus le haghaidh 

an bhunachar sonraí d'Fhaisnéis ar an Margadh 
nmheánach. Tinneamar iniúchadh boird ar Eurodac in 
2017 de réir ár gcumhachtaí maoirseachta. 


Comhar Idirnáisiúnta 


Meabhráin Chomhthuisceana 


Is é an nádúr domhanda a bhaineann le cuid mhór de na 
cásanna a imscrúdaíonn an Coimisinéir Cosanta Sonraí 
gur bhfuil an comhar idirnáisiúnta riachtanach le bheith 
éifeachtacht. Le linn 2017, bhí roinnt faisnéise leis an 
gCoimisiún Trádála Cónaidhme sna Stáit Aontaithe agus 
Coimisinéir Príobháideachta Cheanada ina bhfóntas ar 
leith maidir le saincheisteanna a chur chun cinn. 


Comhdháil Earraigh na nÚdarás Eorpach 
um Chosaint Sonraí 


Rinne Údarás um Chosaint Sonraí na Cipire óstáil ar 
Chomhdháil Earraigh 2017. D'eagraigh siad comhdháil 
an-mhaith agus an-fhónta a thug le chéile údaráis um 
chosaint sonraí na hEorpa agus lucht déanta beartas 


na hEorpa araon. Bhí an-áthas ar Choimisinéir Cosanta 
Sonraí na hÉireann an cuireadh a fháil le bheith ar 
bpainéal le plé a dhéanamh ar an sainábhar maidir le 
cosaint sonraí agus maidir leis an néalríomhaireacht ag 
an gcomhdháil agus bhain sé an-leas ar fad as teagmháil 
a dhéanamh arís leis na húdaráis eile um chosaint sonraí 
ag an ócáid. 


Comhdháil Údaráis um Chosaint Sonraí na 
Breataine, na hÉireann agus na nOileán 


Ba i nGiobráltar a tionóladh comhdháil 2017 d'údarás 
um chosaint sonraí na Breataine, na hÉireann agus na 
nOileán. Tháinig údaráis um chosaint sonraí na hÉireann, 
na Ríochta Aontaithe, na Cipire, Mhálta, Oileán Mhanann, 
Ghiobráltar agus Bheirmiúda le chéile do chomhdháil 
2017 a bhí dírithe go príomhá ar an rialachán ginearálta 
maidir le cosaint sonraí (RGCS) agus ba thráthúil agus na 
luachmhar an deis a cuireadh ar fáil ann dóibh siúd a bhí 
rannpháirteach ann chun faisnéis úsáideach a mhalartú 
maidir lenár gcláir ullmhachta maidir RGCS faoi seach. 


Comhdháil Idirnáisiúnta na gCoimisinéirí um 
Chosaint Sonraí 


Ba é “An Oirthear ag teacht i dtreo an Iarthair” téama 

na bliana seo i gcomhdháil a tionóladh Hong Cong. 

Bhí an-ardcháilíocht ag baint leis na imeachtaí 
hiomlánacha agus imeallacha i dtéarmaí foghlama agus 
rannpháirtíochta agus bhí an-áthas ar an CCS cuireadh 
a fháil le bheith rannpháirteach ar phainéil ann. Bhí 
freastal an-mhaith ar an gcomhdháil ó údaráis an AE 
agus ó údaráis um chosaint sonraí ar fud na cruinne - 
bhí beagnach gach duine i láthair - agus chuir sé fóram 
úsáideach ar fáil arís eile chun ár dtuiscint ar údaráis, 
próisis agus bunreachtaíocht a chéile a fheabhsú. Éilíonn 
an RGCS comhar méadaithe laistigh den AE, idir údaráis 
an AE agus éilíonn síneadh breise seach-chríochach 

an Rialacháin freisin comhar feabhsaithe le húdaráis 

ar fud an domhain. Cabhraíonn imeachtaí den chineál 
seo na húdaráis náisiúnta a thabhairt le chéile agus 

iad a chomhaontú maidir le téarmaí agus dúshláin 
chomhchoiteanna um chosaint sonraí. 


Toscaireachtaí idirnáisiúnta 


Le linn 2017, bhí sé de phribhléid ag an CCS cuairteanna 
a óstáil ó Údaráis Chosanta Sonraí na hEastóine, na 

RA agus na Seapáine agus ón nGníomhaireacht 

um Shlándáil Shóisialach na Tuirce. | measc na 
ndíospóireachtaí seo bhí plé ar chur chun feidhme 

an RGCS, saincheisteanna maidir le cosaint sonraí 
domhanda agus comhar idir údaráis cosanta sonraí. 
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Clárúchan 


4 


Faoi na hAchtanna um Chosaint Sonraí 1988 agus 
2003, tá sé de cheangal go dlíthiúil ar chatagóirí áirithe 
rialaitheoirí agus próiseálaithe sonraí clárú leis an 
gCoimisinéir Cosanta Sonraí ar bhonn bliantúil. 


Sainmhínítear in Alt 16(1) de na hAchtanna um Chosaint 
Sonraí 1988 agus 2003 na daoine lena mbaineann an 
ceanglas clárúcháin. Baineann an ceanglas maidir le 
clárú le gach rialtóir sonraí agus próiseálaithe sonraí a 
phróiseálfaidh sonraí pearsanta thar ceann na rialtóirí 
sonraí sin ach amháin sna cásanna a leanas: 


e is eagraíocht neamhbhrabúsach” é an rialtóir sonraí; 


e chun críche clár a sholáthar go poiblí atá próiseáil 
na sonraí; 


e is próiseáil ar shonraí de láimh atá ann (ach amháin 
i gcás aon sainchatagóir de shonraí forordaithe); nó 


° tá feidhm ag díolúintí faoi Rialachán 3 de IR 657 de 
2007. 


Níor cheart go ndéanfaí clárúchán a léirmhíniú 

gurb ionann é agus comhlíonadh uathoibríoch na 
heagraíochta go hiomlán le cosaint sonraí de bharr go 
bhfuil a n-iontráil clárúcháin cothrom le dáta. Bíonn 
rialaitheoirí sonraí, cuma cé acu a éilítear orthu clárú, faoi 
cheangal ag na freagrachtaí cosanta sonraí atá leagtha 
amach sna hAchtanna um Chosaint Sonraí. 


Ba é 7143 líon iomlán na n-iontrálacha cláraithe in 2017, 
mar seo a leanas: 


Institiúidí airgeadais agus creidmheasa 493 
Eagraíochtaí árachais 296 
Daoine a bhfuil a ngnó ina hiomlán nó 99 


go príomha i margaíocht dhíreach, ag 
soláthar tagairtí creidmheasa nó ag 


bailiú fiach 

Seirbhísí teileachumarsáide/soláthraithe 40 
idirlín 

An earnáil sláinte 2254 
Cógaiseoirí 1127 
Seirbhísí ilghnéitheacha eile 1120 
Próiseálaithe sonraí 1714 


Ní bheidh ceanglas dlíthiúil ag an gclárúchán a thuilleadh 
ón 25 Bealtaine 2018 nuair a thagann an Rialachán 
Ginearálta um Chosaint Sonraí i bhfeidhm. 


493 Institiúidí airgeadais 
agus creidmheasa 


296 Eagraíochtaí árachais 
r 1,714 / 
Iontrálacha Próiseálaithe N 


Clárúcháin sonraí 
2015-2017 


6,901 7,143 


99 Daoine a bhfuil 
a ngnó ina hiomlán 
nó go príomha 
i margaíocht dhíreach, 


ag soláthar tagairtí 
creidmheasa nó ag 


6,235 
9 bailiú fiach 
clárú iontrálacha 40 
/ in 2017 Seirbhísí 
teileachumarsáide/ 
1120 Bui soláthraithe idirlín 
Seirbhísí 


ilghnéitheacha 
il 
i ia. 2,254 


Cógaiseoirí An earnáil sláinte 


2015 2016 2017 


Gnóthaí Corparáideacha 


Forléargas 


Tá an Rannóg um Ghnóthaí Corparáideacha den 
Choimisinéir um Chosaint Sonraí freagrach as na bearta 
a fhorbairt agus a chur chun feidhme chun a chinntiú go 
gcomhlíonann na heagraíochtaí ceanglais reachtaíochta 
agus agus ceanglais um rialachas corparáideach. Ina 
theannta sin, tá an rannóg freagrach as tacú le cuspóirí 
straitéiseacha agus oibríochta na heagraíochta a bhaint 
amach trína chinntiú go bhfuil seirbhísí airgeadais, 
riaracháin, Acmhainní Daonna agus seirbhísí TFC i 
bhfeidhm. 


Airgeadas 


Tá méadú suntasach tagtha ar maoiniú Rialtais an 

CCSP le blianta beaga anuas ó €1.7 milliún in 2013 go 
leithdháileadh de €7.52 milliún in 2017 (lena n-áirítear pá 
€5.16m agus €2.36m neamhphá). 


Aithníonn an CCS an méadú suntasach ar an 

maoiniú le blianta beaga anuas agus fáiltítear roimh 
ghealltanas leanúnach an Rialtais lena áirithiú go 

bhfuil na hacmhainní cuí ag an CCS chun a shainordú 

a chomhlíonadh mar an comhlacht maoirseachta 
neamhspleách in Éirinn atá freagrach as ceart bunúsach 
an AE maidir le cosaint sonraí a choinneáil. 


Déantar an buiséad don CCS a threorú trí vótáil na 
Roinne Dlí agus Cirt agus Comhionannais faoi fhotheideal 
A.7 atá mar chuid de 'Chlár A - Ceannaireacht agus 
maoirseacht ar bheartas agus seachadadh an Cheartais 


, 


agus an Chomhionannais'. 


Aithníonn an CCS na teorainneacha caiteachais agus 
ceadúnais atá i bhfeidhm ar fud na Roinne Dlí agus Cirt 
agus Comhionannais agus comhlíonann sé freisin na 
ceanglais atá leagtha amach sna Nósanna Imeachta um 
Airgeadas Poiblí agus sa Chód um Chaiteachas Poiblí. 


Baineann an CCS leas as seirbhísí comhroinnte le 
haghaidh a phróiseas íocaíochta agus cuntasaíochta. 
Déantar íocaíochtaí sonrasc a phróiseáil tríd an gcóras 
cuntasaíochta lárnach i Lárionad Seirbhísí Comhroinnte 
Airgeadais (CSA) na Roinne Dlí agus Cirt agus 
Comhionannais. Déanann an tIonad Seirbhíse Roinne 
Párolla (ISRP) próiseáil ar íocaíochtaí párolla agus costas, 
atá faoi shainchúram na Roinne Caiteachais Phoiblí agus 
Athchóirithe (RCPA). 


Le linn 2017, bhí leithdháileadh ag an CCS freisin i ndáil 

le fáltais a bhailiú maidir le heagraíochtaí a bhfuil ceangal 
orthu clárú mar rialaitheoirí sonraí agus/nó próiseálaithe 
sonraí faoi na hAchtanna um Chosaint Sonraí 1988-2003. 


Aistríodh na fáltais sin go díreach chuig an Státchiste 

ar feadh na bliana cuntasaíochta. Faoin RCPA, ó 25 
Bealtaine 2018, ní bheidh ceangal ar rialtóirí sonraí agus 
próiseálaithe clárú a thuilleadh. 


Ráiteas Bliantúil Airgeadais 2017 


Tá Cuntais Ioncaim agus Caiteachais 2017 á ullmhú 

faoi láthair agus cuirfear faoi bhráid an Ard-Reachtaire 
Cuntas agus Ciste lena n-iniúchadh. Nuair a bheidh an 
t-iniúchadh tugtha chun críche agus arna fhaomhadh 
ag an Ard-Reachtaire Cuntas agus Ciste, cuirfear Cuntais 
Airgeadais 2017 leis an tuarascáil seo mar fhoscríbhinn. 


Acmhainní Foirne 


Ceapann an Rialtas an Coimisinéir Cosanta Sonraí 
de réir na nAchtanna um Chosaint Sonraí, agus tá sé 
neamhspleách i bhfeidhmiú a cuid feidhmeanna. 


Mar atá leagtha amach thuas, d'éascaigh na hacmhainní 
breise de bhuiséad bliantúil a leithdháileadh don CCS 

le blianta beaga anuas chun foireann oibre an CCS a 
leathnú go suntasach le béim a chur ar scileanna na 
heagraíochta a neartú i réimsí an dlí, na teicneolaíochta, 
na hiniúchóireachta agus na n-imscrúduithe. 


Ar feadh na bliana 2017, bhí ard-tosaíocht á tabhairt ag 
an CCS don earcaíocht foirne, agus rinne an eagraíocht, 
ag obair go héifeachtach i gcomhar leis an tSeirbhís um 
Cheapacháin Phoiblí, os cionn 30 ball foirne nua a earcú 
trí roinnt feachtas speisialaithe agus oscailte earcaíochta. 
Dá bharr sin, tá leithdháileadh foirne an CCS beagnach 
trí oiread níos mó ná mar a bhí ann in 2014 agus líon na 
mball foirne ag deireadh 2017 tar éis méadú go 85 ba 
foirne ar fud ár n-oifigí i mBaile Átha Cliath agus i gCúl an 
tSúdaire. 


Tá státseirbhísigh ag an gCoimisinéir Cosanta Sonraí 


a oibríonn i gcomhréir le Cód Caighdeáin agus 
ompraíochtaí na Státseirbhíse, chomh maith le 

beartais chorparáideacha, nósanna imeachta agus 
ciorcláin. Is príomhthosaíocht don CCS í oiliúint foirne 
agus forbairt leanúnach. Cuireadh oiliúint inmheánach 
agus sheachtrach ar fáil do na baill foirne i rith 2017. 
Reáchtáladh ceithre ‘Lá Cumarsáide’, ar bhonn ráithiúil, 
rud a chuir le cumas scileanna na mball foirne a fhorbairt 
agus a fheabhsú, lena n-áirítear ullmhúchán don RCPA. 


Beidh cúrsaí earcaíochta mar thosaíocht fós in 2018 agus 
leanfaidh an eagraíocht de bheith ag fás sa tréimhse 
suas go dtí an 25 Bealtaine 2018 agus ina dhiaidh sin 
chun a áirithiú go mbeidh sé de chumas aige an réimse 
leathan tascanna agus feidhmeanna atá riachtanach 


51 


Tuarascáil Bhliantúil Choimisinéir Cosanta Sonraí na hÉireann | 2017 


faoi Rialachán nua an AE um Chosaint Sonraí Ginearálta Pleanáil Straitéiseach 
agus faoin reachtaíocht náisiúnta a chur i gcrích go Tugann an CCS faoina chuid feidhmeanna i gcomhréir 
héifeachtaeh, e forálacha na nAchtanna um Chosaint Sonraí 1988 
agus 2003, agus na príomhchuspóirí straitéiseacha atá 
Rialachas Corparáideach eagtha amach inár Ráiteas Straitéise 2017-2018. Maidir 
enár sainchúraimí soláthar arna seachadadh in 2017 
Cód Cleachtais maidir le Rialachas ar cuimsíodh ann pleananna gnó rannán agus spriocanna 
Chomhlachtaí Stáit aonair ball foirne araon. Déanfar athbhreithniú ar ár 
Mar chomhlacht neamhspleách, leanann an CCS ar Ráiteas Straitéise go déanach a 8tar éis chur i s 
bhfeidhm an RCPA, agus déanfar straitéis nua a ullmhú 


aghaidh ag forbairt a struchtúir agus a nósanna imeachta 
rialachais chorparáidigh lena áirithiú go gcuireann sé 
chun feidhme ardchaighdeáin rialachais chorparáidigh 


don tréimhse 2019-2021. 


atá ag teacht leis na ceanglais atá leagtha amach do gach Bainistíocht Riosca 
comhlacht san earnáil phoiblí sa Chód Cleachtais um Feidhmíonn an CCS beartas foirmiúil um Bhainistiú 
Rialachas ar Chomhlachtaí Stáit (2016). Riosca agus coinníonn sé Clár Riosca de réir threoirlínte 


na Roinne Airgeadais, a chothaítear ar bhonn leanúnach. 
Tá cothabháil an chláir deartha chun a chinntiú go 
n-aithneofar agus go ndéantar measúnú ar rioscaí 

agus go gcuirfear i bhfeidhm gníomhaíochtaí maolaithe 
riachtanacha, nuair is gá. Cuirtear an Clár Rioscaí le 
chéile thar ceann an Choiste Bainistíochta Sinsearaí (CBS) 
agus déanann baill an CBS athbhreithniú orthu ar bhonn 
ráithiúil ar a laghad. 


ar chuid de riachtanais an Chóid Chleachtais, tá 
Comhaontú Dearbhaithe um Rialachas Corparáideach 
curtha i bhfeidhm ag an CCS i gcomhar leis an Roinn 
Dlí agus Cirt agus Comhionannais. Leagtar amach sa 
Chomhaontú an creat leathan rialachais chorparáidigh 
ina bhfeidhmíonn an CCS agus sainmhínítear 
príomhróil agus freagrachtaí atá mar chrann taca faoin 


chaidreamh idir an oifig agus an Roinn Dlí agus Cirt agus 
Comhionannais. Mar léiriú ar phríomhthosaíochtaí na heagraíocht, is iad 


seo a leanas na príomhrioscaí arna mbainistiú ag an oifig: 


Toisc go bhfuil an CCS neamhspleách i gcomhlíonadh 
a fheidhmeanna faoi fhorálacha na nAchtanna um 
Chosaint Sonraí 1988 agus 2003, agus an RCPA, níl sé 
faoi réir Comhaontú Seachadta Feidhmíochta leis an 
Roinn Dlí agus Cirt agus Comhionannais. 


e tógáil ar chumas eagrúcháin lena n-áirítear saineolas 
fhoireann an CCS a fheabhsú agus foireann nua 
a earcú le scileanna sainseirbhíse imscrúdaithe, 
dlíthiúla agus teicneolaíochta faisnéise, i bhfianaise 


feidhmeanna nua agus feabhsaithe na heagraíochta 
De réir an Chóid Chleachtais, áirítear Ráiteas ar Rialuithe faoin RCPA agus reachtaíocht náisiúnta; 


nmheánacha an CCS i bhfoscríbhinn V. 


e comhtháthú agus comhdhlúthú éifeachtach a 
dhéanamh agus a áirithiú ar struchtúir, feidhmean- 
Ceanglais Reachtúla Rialtais na agus próisis ghnó nua ar fud na heagraíochta de 
réir mar a ullmhaíonn an CCS chun feidhmeanna 
agus freagrachtaí maoirseachta nua agus feabh- 
saithe arna leagan amach ag an RCPA a ghlacadh; 


Tá an Coimisinéir Cosanta Sonraí freagrach as an 
Tuarascáil Bhliantúil agus na Ráitis Airgeadais a ullmhú 
qe réir fhorálacha na nAchtanna um Chosaint Sonraí 


! I e a áirithiú go bhfuil rialuithe inmheánacha cuí agus 

988 agus 2003 (Alt 14 agus Sceideal 2(9) faoi seach). próisis ghnó nua i bhfeidhm chun bainistiú díreach 
Déantar cuntas ar chaiteachas uile an CCS don Státchiste, a dhéanamh ar fheidhmeanna amhail airgeadas, 
agus déanann an tArd-Reachtaire Cuntas agus Ciste acmhainní daonna, párolla, TFC, agus iniúchadh 
iniúchadh ar chuntais na heagraíochta gach bliain. inmheánach de réir mar a aistríonn an CCS chuig 
Cuireann an idirghníomhaíocht laethúil a dhéanaimid 'Oifig Sceidealta' lena Vóta féin agus lena Oifigeach 
e saoránaigh, le gnólachtaí agus le páirtithe leasmhara Cuntasaíochta le linn na bliana 2018/2019; agus 
tábhachtacha eile maoirseacht bhreise ar an obair a e a áirithiú go bhfuil struchtúir rialála éifeachtacha 
dhéanaimid. Ina theannta sin, is féidir cinntí reachtúla an agus éifeachtacha ag an CCS chun a shainordú a 
Choimisinéara a achomharc chuig na Cúirteanna dhéanamh chun ceart bunúsach an AE maidir le 
Cuirfear Ráitis Airgeadais Bhliantúla 2017 i gceangal leis cosaint sonraí a chosaint chomh maith le sláine, 
an Tuarascáil Bhliantúil seo nuair a bhí iniúchadh an Ard- gairmiúlacht agus dea-cháil idirnáisiúnta an CCP a 


Reachtaire Cuntas arna chur i gcrích. choimeád agus a fheabhsú. 
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Iniúchóireacht 


Déanann an Roinn Dlí agus Cirt agus Comhionannais 
(RDCO) iniúchadh inmheánach an CCS faoi mhaoirseacht 
Choiste Iniúchta Vóta 24 (Ceartas). Is é ról an Aonaid 
niúchta Inmheánaigh RDCC é dearbhú neamhspleách 

a sholáthar don Oifigeach Cuntasaíochta maidir le 
héifeachtacht na rialuithe inmheánacha atá i bhfeidhm ar 
fud an Vóta. 


Cuidíonn Aonad Iniúchta Inmheánaigh na RDCC leis an 
CCS trí dhearbhú iniúchóireachta réasúnta a chur ar 
fáil go n-aithnítear, go mbainistítear agus go rialaítear 
rioscaí oibriúcháin suntasacha ar bhonn éifeachtach. 
Rinne Aonad Iniúchta Inmheánaigh na RDCC iniúchadh 
ar rialuithe airgeadais an CCS go luath in 2017 agus 
rinneadh meastóireacht ar an tuarascáil iniúchta roimh 
Choiste Iniúchta CBS agus na RDCC. Níor tháinig aon 
saincheist suntasach chun solais san iniúchadh. 


D'fhreastail bainisteoirí sinsearacha ón CCS ar chruinniú 
den Choiste Iniúchta in 2017 chun plé a dhéanamh ar 
nithe a bhaineann le cúrsaí iniúchóireachta. Thug an 
CCS nuashonrú don Choiste maidir le hathchóirithe 
leanúnacha straitéiseacha agus oibriúcháin ar fud na 
heagraíochta. Cabhróidh na hathchóirithe seo le rioscaí 


Iarrataí um Shaoráil Faisnéise 2017 


larrataí de réir cineáil 


a mhaolú agus áiritheoidh sé go bhféadfaidh an CCS a 
shainordú a sheachadadh. 


Fuair an CCS iarratas amháin i 2017 faoi Rialacháin 

na gComhphobal Eorpach (Rochtain ar Fhaisnéis 

ar an gComhshaol) 2007, I.R. 133 de 2007. Ba é an 
cinneadh a eisíodh ná an fhaisnéis a iarradh a dhiúltú. 
Iarradh athbhreithniú inmheánach ar an gcinneadh 
seo. Choinnigh an t-athbhreithniú leis an gcinneadh 
bunaidh rochtain a dhiúltú ar an bhfaisnéis a iarradh. Tá 
achomharc arna dhéanamh anois chuig an gCoimisinéir 
um Fhaisnéis Chomhshaoil. 


Saoráil Faisnéise 


Tá an CCS faoi réir an Achta um Shaoráil Faisnéise (FOI) 
2014 ón 14 Aibreán 2015 ar bhonn páirteach, maidir le 
taifid a bhaineann le riarachán ginearálta na hoifige. Tá 
teacht ar eolas maidir le cén chaoi iarratas faoi Shaoráil 
Faisnéise á dhéanamh ar ár láithreán gréasáin. Tá logáil 
maidir le nochtadh faisnéise do gach iarratas faisnéise 
neamhphearsanta faoin Acht um Shaoráil Faisnéise ar 
fáil faoinár Scéim Foilseacháin um Shaoráil Faisnéise ar ár 
láithreán gréasáin. Tugtar forbhreathnú ar na hiarratais 
sin mar a leanas: 


Iomlán sa chatagóir 


Ag baint le saincheisteanna riaracháin 2 Deonaithe 
Ag baint le sonraí pearsanta (lasmuigh den raon feidhme) 11 Diúltaíodh/Neamhghlactha 
Ag baint le cúrsaí lasmuigh de raon feidhme na nAchtanna 30 Diúltaíodh/Neamhghlactha/Déanta a 


láimhseáil lasmuigh de Shaoráil Faisnéise 


Cásanna Beo 


1 Ag feitheamh le cinneadh ón 31 Nollaig 


Foriomlán 
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The Information Commissioner made a decision in 
February 2017 in relation to an application for review, 
made by Right To Know CLG (the applicant), arising out 
of the DPC'’s refusal of the applicant's request for access 
to records relating to a number of entries in the Register 
of Lobbying. The Information Commissioner upheld the 
DPC' decision to refuse the request, finding, amongst 
other things, that the records in question did not 
concern the general administration of the office of the 
DPC and, as such, the DPC was justified in refusing the 
request under the Freedom of Information Act 2014. The 


decision of the Information Commissioner (No. 160447) 
is available on the Information Commissioners website. 


Acht na dTeangacha Oifigiúla 


Thosaigh ceathrú Scéim Gaeilge an CCS faoi Acht na 
dTeangacha Oifigiúla 2003 le héifeacht ón 1 Samhain 
2017 agus leanfaidh sí i bhfeidhm go dtí Deireadh 
Fómhair 2020. Leanfaidh an Oifig seo de bheith ag cur 
seirbhís Gaeilge ar fáil ag teacht lenár gCairt Chustaiméirí, 
agus de bheith ag tabhairt eolais i nGaeilge trí bhíthin ár 
suímh gréasáin. 
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Liosta na nEagraíochtaí a nDearnadh 
Iniúchadh nó Cigireacht Orthu in 2017 


Ba mhaith leis an gCoimisinéir a bhuíochas a ghabháil 
leis na heagraíochtaí sin ar fad a ndearnadh iniúchadh 


agus cigir 


eacht orthu le linn na bliana as ucht a gcuid 


comhoibrithe. Fuair na foirne iniúchta amach gurbh 


ann do le 


ibhéal sách ard feasachta agus comhlíonta 


le prionsabail chosanta sonraí i mórchuid na 


n-eagraío 


chtaí a ndearnadh iniúchadh orthu. Ag an am 


céanna theastaigh gníomhaíocht leasúcháin óna lán 


eagraíochtaí i réimsí áirithe. Thug na foirne iniúchta faoi 


deara na 


hiarrachtaí a rinneadh ag rialaitheoirí agus ag 


próiseálaithe sonraí chun gnáthaimh a chur i bhfeidhm 
chun cinntiú go bhfuil siad ag comhlíonadh a gcuid 
freagrach 
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taí cosanta sonraí ina n-iomláine. 


AIG (Telematics) 

Survey Monkey 

GoHop 

Linkedin Ireland Ltd. 

Avoca 

Tesco 

Lárionad Cóiríochta Naomh Pádraig 
Elverys 

Cumann Cúraim Altrama na hÉireann 
Lárionad Cóiríochta Mhaigh Muirí 

Coláiste Chill Mhantáin 

Brú Isaacs 

Brú Egali 

Óstán Blooms 

Three 

Cumann Cúramóirí Teaghlaigh na hÉireann 
Lárionad Glaonna TNG 

Debenhams 

New Look 

D.I.D. Electrical 

Lemap Ltd. t/a Diesel 

Óstán Carlton Aerfort Bhaile Átha Cliath 
Eurodac (iniúchadh deascbhunaithe) 
Ospidéal Ollscoile Portiuncula 

Oasis 

Lárionad Cóiríochta Bhaile Átha Luain 
Óstán an Gresham 
Jurys Inn Theampall Chríost 
Árachas Sláinte Irish Life 
Luath-Óige Éireann 
Threshold 
Leabharlann Phoiblí Mhullach Íde 


Sonas 


Barnardos 

An Roinn Talmhaíochta - Scéim AF 
Dublin Coach 

Seetec (JobPath) 

Turas Nua (JobPath) 


e Virgin Media 

e Matthews.ie 

° Event Strategies Ltd. 

e An Otharlann Theas - Ospidéal Ollscoile Victoria 

e An tAonad Náisiúnta um Chártaí Leighis 

e BTÉire 

° Seirbhís Phríosúin na hÉireann (Córas Bainistíochta 
Faisnéise na bPríosúnach 

° Hooke & McDonald (Gníomhaire Ligin) 

e Savills (Gníomhaire Ligin) 


° Banc Ceannais na hÉireann (Clár Creidmheasa 
Lárnach) 


° An Ghníomhaireacht Náisiúnta um Bainistíocht 
Sócmhainní (NAMA 


° Líonra na hÉireann um Chomhionannas Trasinscne 
(LÉCT) 


° Comhairle Cathrach Bhaile Átha Cliath 
e Coláiste Hibernia Baile Átha Cliath 


° Feidhmeannacht na Seirbhíse Sláinte (Dlíodóirí 
Byrne Wallace Solicitors ar a son) 


° Seirbhísí Capita Asset, Baile Átha Cliath 2 


° An Dr. O'Droma, Ortachosmaidí, Binn Éadair, Co. 
Átha Cliath 


Iniúchtaí AFS (Aonad Fiosruithe Speisialta) 

e Ospidéal Réigiúnach Lár Tíre, An Muileann gCearr 
e Comhar Creidmheasa Synergy 

° Ospidéal Áit Aoibhinn, Cill Chainnigh 


e Ospidéal Súil agus Cluas Victoria Ríoga 


e Ospidéal Ollscoile Mater Misericordiae 

e Oifig Mhótarchánach Bhaile Átha Cliath 
e Ospidéal Beaumont 

e Ospidéal Mhuire na Leanaí, Cromghlinn 


e Ospidéal Adelaide & na Mí, ina gcorpraítear 


Ospidéal Náisiúnta na Leanaí (Ospidéal Thamhlach- 


ta) 


e Ospidéal Naomh Lúcáis, Cill Chainnigh 


° An Garda Síochána, Ceanncheathrú an Gharda, 
Páirc an Fhionnuisce 


e Ospidéal Ollscoile Chorcaí 


Ospidéal Mhuire, an Uaimh 


Seirbhísí Comhairliúcháin Naughton, Ráth Fearnáin, 
Baile Átha Cliath 16 


Seirbhísí Slándála agus Faireachais 
Ospidéal Ollscoile Chiarraí, Trá Lí 


Ospidéal Ginearálta Loch Garman 


Ospidéal Ollscoile na Gaillimhe 


An Roinn Coimirce Sóisialaí, Mala 


Tusla, an Ghníomhaireacht um Leanaí agus an 
Teaghlach, Luimneach 


Tusla, an Ghníomhaireacht um Leanaí agus an 
Teaghlach, Trá Lí 


Ospidéal Ollscoile Luimnigh 
Fiosrú Príobháideach, Cill Droichid 


Tusla, an Ghníomhaireacht um Leanaí agus an 
Teaghlach, Cill Chainnigh 


Ospidéal Ollscoile Shligigh, Sligeach 


Tusla, an Ghníomhaireacht um Leanaí agus an 
Teaghlach, Ospidéal Mhuire Lourdes, Droichead 


Átha 


Tusla, an Ghníomhaireacht um Leanaí agus an 
Teaghlach, Lárionad Gaolta, Droichead Átha 


Tusla, an Ghníomhaireacht um Leanaí agus an 
Teaghlach, an Uaimh, Co. na Mí 


Ospidéal Ollscoile Leitir Ceanainn, Co. Dhún na 
nGall 


Tusla, an Ghníomhaireacht um Leanaí agus an 
Teaghlach, Baile an Teampaill, Baile Átha Cliath 12 


Clinic na Carraige Duibhe, An Charraig Dhubh, Co. 
Átha Cliath 


Tusla, an Ghníomhaireacht um Leanaí agus an 
Teaghlach, Portlaoise 


Ospidéal Bons Secours, Corcaigh 


Tusla, an Ghníomhaireacht um Leanaí agus an 
Teaghlach, An Ceantar Theas, Baile Átha Cliath 8 


An tOspidéal Náisiúnta Máithreachais, Sráid Holles, 
Baile Átha Cliath 2 


Ospidéal Ollscoile Naomh Uinseann, Páirc na 
Leamhán, Baile Átha Cliath 4 
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Foscribhinn II 


Cás-staidéir 


STAIDÉAR CÁIS 3: Caillteanas sonraí 
pearsanta íogaire a bhí le fáili gcomhad 
fianaise a bhí á choimeád ag An nGarda 
Síochána 


Fuaireamar gearán ó lánúin in aghaidh An Gharda 
Síochána (AGS), a bhain le caillteanas comhaid fhianaise 
a bhí ag coimeád, i measc rudaí eile, sonraí pearsanta 
íogaire na lánúine a bhain le sonraí córa leighis. 
Fuaireamar amach go raibh gearán coiriúil curtha faoi 
bhráid AGS ag an lánúin roimhe seo agus go raibh 
iarratas rochtana déanta acu ina dhiaidh sin. Mar 
fhreagra ar an iarratas rochtana, áfach, cuireadh in iúl 
dóibh go raibh an comhad fianaise a bhain lena ngearán, 
agus a raibh gcuid bunráiteas le fáil ann, chomh maith le 
DVD agus doiciméid phoist tar éis a bheith caillte le linn 
dóibh bheith i seilbh AGS. Rinne na gearánaithe iarratas 
go ndéanfaimis fiosrú foirmeálta faoin gceist. 


Chuir AGS in iúl dúinn go ndearnadh, tar éis dóibh 

fáil amach go raibh an comhad fianaise faoi thrácht 

ar iarraidh, cuardach cuimsitheach trí gach comhad 

a choimeádtar ag an leibhéal áitiúil san Oifig Ceantair, 
agus i rannóga ábhartha eile den AGS, chun iarracht a 
dhéanamh an comhad a aimsiú. Sa deireadh thiar thall, 
áfach, níor aimsíodh an comhad. 


Le linn ár bhfiosraithe, rinneamar staidéar ar líne 

chúraim an tsampla a soláthraíodh dúinn ag an AGS agus 
fuaireamar amach gur i seilbh an oifigigh fhiosraithe 

a bhí an comhad an uair dheireanach a raibh tásc ná 
tuairisc air. Tugadh treoir don oifigeach sin ag oifigeach 
uachtarach an lánúin a chur ar an eolas faoin ngearán 
coiriúil agus an comhad a chur ar ais chuig an Oifig 
Ceantair ansin lena chomhdú. Theip ar an oifigeach, áfach, 
an comhad a chur ar ais chuig an Oifig Ceantair lena 
chomhdú. Chuir AGS in iúl dúinn gur sháraigh teip seo an 
oifigigh an comhad a chur ar ais chuig an áit ábhartha san 
Oifig Ceantair beartas agus gnáthaimh an Gharda ag an 
am sin, agus gur cuireadh i gcrích, dá bharr sin, fiosrú de 
chuid Choimisiún Ombudsman an Gharda Síochána. Tar 
éis an fhiosraithe sin, smachtaíodh agus gearradh pionós 
ar an oifigeach faoi thrácht as an sárú céanna. 


Ceann de riachtanais lárnacha an dlí chosanta sonraí 

is ea é go bhfuil sé de dhualgas ar rialaitheoirí sonraí 
bearta cuí slándála a bheith i bhfeidhm acu chun cinntiú 
go gcoimeádtar sonraí pearsanta atá ina seilbh slán 
sábháilte. Cuireann sin iachall ar an rialaitheoir idir 
bhearta teicniúla agus eagraíochtúla a chur san áireamh 
agus, rud atá tábhachtach, gach gníomh réasúnta a 
dhéanamh le cinntiú go bhfuil a chuid fostaithe, i measc 
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daoine eile, ar an eolas faoi agus ag cloí leis na bearta 
slándála. Mar chuid den chinneadh a rinne sí, chinn an 
Coimisinéir go raibh AGS, mar an rialaitheoir sonraí, tar 
éis sárú a dhéanamh ar Alt 2(1)(d) de na hAchtanna um 
Chosaint Sonraí 1988 agus 2003, ós rud é gur theip air 
bearta cuí slándála a dhéanamh chun stóráil shábháilte 
shonraí pearsanta íogaire na ngearánaithe a chinntiú, 
sonraí a bhí le fáil sa chomhad fianaise faoi thrácht. 


Léiríonn an cás seo go dtéann an dualgas atá ar 
rialaitheoir sonraí bearta cuí slándála a chothabháil thar 
bheith díreach ag cur i bhfeidhm gnáthaimh a bhaineann 
le stóráil agus le láimhseáil sonraí pearsanta. Ní bhíonn 

a leithéid de ghnáthaimh éifeachtach mar rialú slándála 
ach amháin má chloítear leo go comhsheasmhach, 
agus mar sin de ní mór do rialaitheoirí sonraí 
monatóireacht a dhéanamh ar an tslí a gcloíonn an 
fhoireann leis na bearta seo, agus gníomhartha bríocha 
a dhéanamh (mar shampla oiliúint, iniúchadh agus, 
b fhéidir, bearta disciplíneacha sa chás go n-aithnítear 
neamhchomhlíonadh) chun cinntiú go gcuireann an 
fhoireann a leithéid de ghnáthaimh i gcrích go córasach. 


(IM) 
STAIDÉAR CÁIS 4: Úsáid scannánaíochta 
TCI i bpróiseas disciplíneach 


Fuaireamar gearán ó dhuine maidir le húsáid 
scannánaíochta TCI ag a bhfostóir i bpróiseas 
disciplíneach in aghaidh an duine chéanna. Chuir an 
gearánaí in iúl dúinn gur úsáid a bhfostóir a gcuid 
sonraí pearsanta, le linn dóibh bheith fostaithe mar 
oifigeach slándála, i bhfoirm scannánaíochta TCI, chun 
iad a smachtú agus chun iad a bhriseadh as a bpost sa 
deireadh thiar. Dhearbhaigh an gearánaí nár tugadh 
fógra dóibh roimh ré gurbh fhéidir scannánaíocht TCI a 
úsáid in imeachtaí araíonachta. 


Le linn ár bhfiosraithe, chuir an fostóir in iúl dúinn go 
raibh an gearánaí ag obair mar oifigeach oíche agus 

iad sannta ar áitreabh cliaint, is go raibh iachall ar an 
bhfostaí monatóireacht a dhéanamh ar an gcóras TCI 
don áitreabh ó sheomra rialaithe. Ba é seasamh an 
fhostóra gur iarradh ar an ngearánaí, nuair a sannadh an 
t-áitreabh cliaint faoi thrácht ar an duine, tacar “Buan- 
nósanna Imeachta” a léamh a thug le fios gurbh fhéidir 
scannánaíocht TCI a úsáid i bpróiseas imscrúdaitheach 

a bhaineann le fostaí. Iarradh ar an bhfostaí freisin 
deimhniú tuisceana a shíniú chun dearbhú go raibh 
a chuid freagrachtaí léite agus tuigthe aige. D “áitigh 
an fostóir nár baineadh úsáid as an gcóras TCI a bhí 
i bhfeidhm in áitreabh an chliaint chun maoirseacht 


a dhéanamh ar an 
maoirseoir i láthair 
idir an Luan agus a 


bhfoireann, ós rud é go raibh 


san áitreabh le linn uaireanta oifige 


n Aoine. 


Cheistíomar leis an bhfostóir cad é an bunús dlí a bhí 
ann chun sonraí pearsanta an ghearánaí a phróiseáil 
ón scannánaíocht TCI. Ba é seasamh an fhostóra ná, de 
thoradh ar a chuid dualgas conartha i leith a chliaint 


Chuir an fostóir in iúl dár gcu 
ar an ngearánaí a bhí an 


id imscrúdaitheoirí gur 


fhreagracht, mar an t-aon 


oifigeach slándála oíche a bhí ar dualgas in áitreabh an 


chliaint, faireachán a dhéanam 


h ar an gcóras TCI don 


áitreabh ón seomra rialaithe. Téarma de chuid chonradh 
an fhostóra lena chliant a bhí sa riachtanas oifigeach 


slándála oíche a bheith ar dua 
don chuspóir sin. 


gas sa seomra rialaithe sin 


Bhí dualgas conartha ar an bh 
chonradh lena chliant gnáthini 
chártaí rochtana na bhfostaith 
a svaidhpeáil ag an sealbhóir c 


linn gur aimsíodh aige, le 
mírialtachtaí sna sonraí a fuart 


ionaid éagsúla in áitreabh an chliaint). Dúirt an 
inn a leithéid d “iniúchadh, 


ghearánaí nárbh fhéidir gur bhain siad le tuisle 


fostóir freisin faoina 
úchtaí a chur i gcrích ar 
e (cárta í a ndéantaí iad 
hun rochtain a fháil ar 
fostóir 


has ó chárta rochtana an 
teicniúil, 


ós rud é nach raibh na mírialtachtaí céanna le tabhairt 


faoi 
an ghearánaí ar oifigigh oíche i 
mírialtachtaí seo le fios go raib 


deara i sonraí cárta rochtana chomhghleacaithe 


ad freisin. Thug na 
h an gearánaí as 


láthair óna phost sannta sa seomra rialaithe ar feadh 


tréimhsí fada ama ar roinnt ócáidí éagsúla. 


ar mhírialtachtaí shonraí an ch 


éis dó asláithreacht dealramhach an fhostaí 
rialaithe ar feadh tréimhsí fada a 
bhí tús curtha ag an bhfostóir le fiosrú 


fhostaí. Le linn an fhiosraithe s 
cruinneas na sonraí cárta roch 
soláthródh an fostóir tuilleadh 
asláithreacht fhada líomhnaith 


Bunaithe 
árta rochtana, agus tar 
ón seomra 
thabhairt faoi deara, 
faoi iompar an 
eo, cheistigh an gearánaí 
tana, agus d “iarr sé go 
fianaise maidir lena 

e ón seomra rialaithe. 


Fuair an fostóir, mar sin de, stadáin TCI ó amanna nuair 


a thug sonraí an chárta rochtana 
gearánaí as láthair óna bpost chun 


dhearbhú. D “áitigh an fostóir, 


e fios go raibh an 
láthair an ghearánaí a 
ós rud é go raibh an córas 


TCI neamhspleách ar an gcóras sonraí cárta rochtana, 
gurbh é sin an t-aon slí neamhspleách chun sonraí 
an chárta rochtana a dhearbhú. Sholáthair an fostóir 


miontuairiscí cruinnithe araíon 


achta leis an ngearánaí 


dúinn freisin, cruinniú inar admhaigh siad a bheith as 
láthair ón seomra rialaithe ar feadh tréimhsí fada. Chuir 


an fostóir in iúl dúinn 
éis admhái 
dúinn freisin, gurbh é an fáth a 


freisin go raibh an gearánaí tar 
níos déanaí, i ríomhphost a soláthraíodh 


bhain leis na tréimhsí 


seo asláithreachta ná go ndeachaigh an gearánaí isteach 


i seomra eile chun 


uí síos ar dhromchla crua chun 


faoiseamh a fháil ó phian droma a d “eascair as gortú 


droma. 


(ar leis an ái 
air), dá dtarlódh 


asláithreachta an 
ón seomra rialait 


conartha óna ch 
mar thoradh air 
clú don fhostóir. 
gurbh é a leas d 


treab 


h a raibh monatóireacht á déanamh 
teagmhas díobhálach le linn tréimhse 
oifigigh shannta slándála (an 
he, gur féidir go mbeadh an fostóir 
neamhchosanta ar chaingean dlí a bhaineann le sárú 
liant, caingean arbh fhéidir go mbeadh 
iarmhairtí suntasacha airgeadais agus 
Ar an mbunús seo d “áitigh an fostóir 

isteanach scannánaíocht TCI an fhostaí a 


fostaí) 


phróiseáil do chuspóir an phróisis araíonachta. 


Faoi Alt 2A(1)(d) i 


pearsanta a bha 


s féidir le rialaitheoir sonraí na sonraí 
ineann le duine a phróiseáil, in ainneoin 


nach bhfuil comhthoil an duine is ábhar do na sonraí ag 


an rialaitheoir, n 
do chuspóirí an 


easa dhlis 


uair a bhíonn an 
teanaigh sin a bhfuil an 


phróiseáil riachtanach 


rialaitheoir á chur i gcrích. Chun bheith ag brath, áfach, ar 
an leas dlisteanach mar bhunús dlí le haghaidh próiseála, 


ní mór critéir áiri 


° nÍ mór gurbh ann do 


údar leis an 


° nÍ mór go mbeadh próiseái 


riachtanach 
agus 


eas dlisteanach a thugan 
bpróiseáil; 


t 


the a chomhlíonadh, mar seo a leanas: 


= 


na sonraí pearsanta 


do chur i gcrích an leasa dhlisteanaigh; 


e nÍ mór go mbeadh tús áite ag an leas dlisteanach 
thar chearta agus thar leasanna an duine is ábhar 
do na sonraí. 


Agus an tástáil 3 chéim thuasluaite curtha san áireamh 


aici, bhí an Coimisinéi 
ag an bhfostóir maidi 


r sásta go raibh leas dlisteanach 
r le fiosrú a dhéanamh ar agus 


maidir le dearbhú más amhlaidh go raibh nó nach 


raibh mí-iompar 


ar siúl ó th 


aobh an fhostaí de (nó 


más amhlaidh go raibh locht ar an gcóras slándála 


cárta rochtana). 


den tuairim go raibh 


Ina theann 


ta sin, bhí an Coimisinéir 


úsáid na scannánaíochta TCI 


riachtanach agus i gcomhréir leis an gcuspóir a rabhthas 


á chur i gcrích, ag cur san ái 


reamh a thromchúisí is 


a bhí an líomhain, ós rud é gurbh é an t-aon mhodh 
neamhspleách chun cruinneas na sonraí cárta rochtana 
a dhearbhú. Thug an Coimisinéir faoi deara gur 
úsáideadh an scannánaíocht TCI ar bhealach teoranta 
chun faisnéis eile a dhearbhú agus go ndearnadh de 
réir phrionsabal íoslaghdú na sonraí. Go deireanach, ag 
cur san áireamh an riosca a d “fhéadfadh a bheith ann 
go ndéanfaí dochar do chlú an fhostóra agus an gá atá 
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ann chun slándáil áitreabh a chliaint a chinntiú, bhí an 
Coimisinéir sásta go raibh tús áite sna í seo cúinsí seo ag 


úsáid na scannánaíochta TC 


do chuspóir an fhiosraithe 


faoi mhí-iompar a d “fhéadfadh a bheith déanta ag fostaí, 


mí-iompar a d ardódh ceist 


bheith ann in áitreabh cliaint 


an ghearánaí mar dhuine is 
leis an gceist ar shólathair a 


pearsanta a phróiseáil trí ús 


eanna a d fhéadfadh a 
thar chearta agus shaoirse 
ábhar do na sonraí. Maidir 
n rialaitheoir fógra don 


ghearánaí gurbh fhéidir go ndéanfaí a gcuid sonraí 


áid scannánaíochta TCI, bhí 


an Coimisinéir sásta gur tugadh fógra sásúil i dtaca leis 


sin trí mheán an doiciméid BNO, rud a aithníodh ag an 


ngearánaí ar shíniú an deim 


(3 


988 agus 2003. 


dlisteanacha ar fáil ach amh 


duine is ábhar do na sonraí, 


cháis ualaithe go soiléir ar son tosaíocht a dhéanamh 
de leasanna dlisteanacha an rialaitheora. Tá sé 


hnithe thuisceana dó. 


Tháinig an Coimisinéir seo ar an tuairim, mar sin de, go 
raibh bunús dlí ag an bhfostóir chun sonraí pearsanta 
an ghearánaí a phróiseáil a bhí le fáil sa scannánaíocht 
faoi Alt 2A(1)(d) de na hAchtanna um Chosaint Sonraí 


Léiríonn an cás seo nach mbeidh bunús dlí na leasanna 


áin chun údar a thabhairt 


e próiseáil sonraí pearsanta sa chás go bhfuil, agus 
cothromaíocht á déanamh idir leasanna dlisteanacha 
faoi seach an rialaitheora agus cearta agus saoirse an 


go bhfuil cúinsí ar leith an 


bunriachtanach, chun údar a thabhairt leis an tuilleamaí 


ar an mbunús dlí seo go bhfuil an phróiseáil atá faoi 


thrácht comhréireach agus go bhfuil sí riachtanach chun 


leasanna dlisteanacha an rialaitheora a chur i gcrích. 


STAIDÉAR CÁIS 5: Nochtadh sonraí 


pearsanta íogaire ag 
páirtí 


Fuaireamar gearán a bhain 
líomhnaithe sonraí pearsan 


ospidéal do thríú 


e nochtadh neamhúdaraithe 


ta íogaire othair ag ospidéal 


do thríú páirtí. D “fhreastail an gearánaí ar an ospidéal 
le haghaidh gnáthamh leighis agus chuir siad in iúl 


dúinn gur cuireadh na tua 
seo chuig a seoladh baile i 


riscí leighis do na gnáthaimh 
gclúdach nach raibh aon 


stampa air. Bhí seoladh lámhscríofa ar an gclúdach a 
raibh luaite ann ainm Dochtúra Teaghlaigh (DT) agus 


a raibh mar chuid de freisin 


seoladh baile chomharsa 


an ghearánaí. Bhí leasú lámhscríofa tar éis a bheith 
déanta ar an seoladh, ag dearbhú gurbh é an seoladh 


mícheart. Chuir an gearánaí 


in iúl dúinn go raibh 


fiosruithe déanta acu lena gcomharsa maidir leis an 


gcomhfhreagras; dhearbhaigh an comharsa go raibh 
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an comhfhreagras faighte acu roinnt laethanta roimhe 
sin ach nár seachadadh ag fear poist é. Lena chois sin, 
chuir an comharsa in iúl don ghearánaí gur osclaíodar an 
clúdach agus gur bhreathnaíodar ar an ábhar mar chuid 
d'iarracht an faighteoir/seoladh ceart a aimsiú. 


Tar éis an ghearáin tosaigh, sholáthair an gearánaí 
comhfhreagras dúinn a fuair siad ina dhiaidh sin ón 
ospidéal, inar gabhadh leithscéal leo gur cuireadh 
comhfhreagras ina raibh torthaí leighis an ghearánaí le 
fáil chuig an seoladh mícheart gan chuimhneamh. Thug 
an t-ospidéal le fios go raibh an chuma ar an scéal gur 
tharla sin mar gheall ar earráid chléireachais mar ar 
meascadh suas cuid de sheoladh an DT agus cuid de 
sheoladh an ghearánaí. Chuireamar tús le fiosrú chun fáil 
amach conas a tharla an earráid, cad iad na gnáthaimh a 
bhí i bhfeidhm ag an ospidéal ag an am agus cad é a bhí 
déanta ag an ospidéal ó shin le nach dtarlódh a leithéid 
de theagmhas arís. 


Chuir an t-ospidéal in iúl dúinn gurb é an 
gnáthghnáthamh atá acu ná tuairiscí leighis a eisiúint i 
mbaisceanna chuig an DT ábhartha, ar an tslí sin cuirtear 
tacair iomadúla tuairiscí leighis d “othair éagsúla isteach i 
gclúdach a bhfuil fuinneog air, a thaispeánann seoladh an 
DT ábhartha san fhuinneog. Sa chás seo, áfach, cuireadh 
an tuairisc leighis isteach i gclúdach nach raibh fuinneog 
air agus scríobhadh an seoladh de láimh ar an tosach. 
Agus sin á dhéanamh acu, mheasc an ball foirne a 
scríobh an seoladh ar an gclúdach de láimh, mheasc siad 
suas go hearráideach ainm an DT, cuid de sheoladh an 
DT agus cuid de sheoladh an ghearánaí ar an gclúdach. 
Chuir an t-ospidéal in iúl dúinn freisin go ndéantar na 
clúdaigh sin a bhfuil torthaí iontu atá le seoladh chuig 
DT, go ndéantar iad a fhrainceáil ag seomra poist an 
ospidéil. Sa chás seo, áfach, ós rud é nach raibh an 
clúdach a raibh faisnéis leighis an ghearánaí le fáil ann 
frainceáilte, ba é an tátal a bhain an t-ospidéal as sin ná 
gur cuireadh amach go díreach óna seomra poist é, agus 
chuir siad in iúl gurbh fhéidir gur cuireadh chun tosaigh 
é trí mheán an DT ábhartha, cé gur aithníodar nárbh 
fhéidir leo bheith cinnte faoi sin. Ní rabhamar in ann fáil 
amach le linn an fhiosraithe faoi cén dóigh go díreach 

ar seachadadh an clúdach a raibh tuairiscí leighis an 
ghearánaí le fáil iontu go teach chomharsa an ghearánaí. 
Chuir an t-ospidéal in iúl dúinn gur tugadh faisnéis dá 
bhfoireann riaracháin ó shin maidir leis an ngnáthamh 
ceart chun tuairiscí leighis a eisiúint, agus nach mbainfí 
úsáid as clúdaigh gan fhuinneog as seo amach don 
chuspóir seo. 


= 


Dhiúltaigh an gearánaí don leithscéal a thug an t-ospidéal 
dóibh trí mheán tairisceana réitigh chairdiúil agus ina 


áit sin d'iarr siad socrú foirmeálta ón gCoimisinéir. Mar 
chuid dá cinneadh, chinn an Coimisinéir go raibh sárú 
déanta ag an ospidéal ar Alt 2(1)(b) (riachtanas maidir le 
sonraí pearsanta a choimeád cruinn, iomlán agus suas 
chun dáta), Alt 2(1)(d) (riachtanas maidir le bearta cuí 
slándála a dhéanamh) agus Alt 2B(1) (riachtanas maidir 

le bunús dlí do phróiseáil sonraí pearsanta íogaire) de 

na hAchtanna um Chosaint Sonraí 1988 agus 2003 

nuair a rinne sé sonraí pearsanta íogaire an ghearánaí a 
phróiseáil trí mheán a gcuid sonraí pearsanta a nochtadh 
gan chuimhneamh do thríú páirtí. 


Léiríonn an cás an méid seo: is féidir le hathrú, atá 
neafaiseach de réir dealraimh, a dhéanann ball foirne 
amháin ar bhuan-nós i dtaca le heisiúint chomhfhreagrais, 
iarmhairtí suntasacha a bheith aige don duine ábhartha 
is ábhar do na sonraí. Sa chás seo, bhí teacht ag tríú 
páirtí ar fhaisnéis leighis an-phearsanta ar fad faoi chúinsí 
arbh fhéidir iad a sheachaint go hiomlán. Dá mbeadh 
rialú cuí caighdeáin agus meicníochtaí cuí maoirseachta 

i bhfeidhm ag an ospidéal chun cinntiú go gcloíonn gach 
ball foirne go docht lena chuid buan-nósanna, ní dócha 
go mbeadh an nochtadh neamhúdaraithe seo sonraí 
pearsanta íogaire tar éis tarlú. 


E) 
STAIDÉAR CÁIS 6: Foilsiú faisnéise 
pearsanta - díolúine iriseoireachta 


Fuaireamar gearán a bhain le halt a foilsíodh sa 

Sunday World (sa nuachtán clóite agus ar líne araon) a 

d ainmnigh an gearánaí agus a d “fhoilsigh a ngrianghraf. 
Ba é fócas an ailt ná gearáin oifigiúla a rinneadh ag 
príosúnaigh Éireannacha faoi Acht na bPríosún 2007 a 
bhain leis an tslí inar caitheadh leo sa phríosún (tugtar 
gearáin “Catagóir A” orthu seo), agus bhí sonraí ann 

faoi líon na ngearán “Catagóir A” a bhí déanta ag an 
ngearánaí. Líomhnaíodh ag an ngearánaí go raibh teacht 
neamhúdaraithe faighte ag an Sunday World ar a gcuid 
sonraí pearsanta ó Sheirbhís Phríosúin na hÉireann. 


Sholáthair an gearánaí litir dúinn a bhí scríofa acu chuig 
eagarthóir an Sunday World, inar maíodh go raibh an 
fhaisnéis a bhí le fáil san alt míchruinn agus gur sháraigh 
sí an ceart a bhí acu ar phríobháideachas agus inar 
iarradh go mbainfí an nasc don alt ar líne. Cuireadh 
cinneadh ar fáil dúinn freisin a rinne Ombudsman 

an Phreasa roimhe seo a phléigh le sáruithe éagsúla 
líomhnaithe ar Chód Cleachtais Chomhairle Preasa 

na hÉireann (an Cód) ó thaobh an Sunday World 

de, líomhaintí a bhain le sáruithe a d “eascair as an 

alt faoi thrácht san áireamh. Bhí cinneadh déanta 


_ 


ag Ombudsman an Phreasa go ndearnadh sárú 

ar Phrionsabal 5 den Chód, a bhaineann le cúrsaí 
príobháideachais, agus gurbh fhéidir an t-alt a scríobh 
gan ainm ná grianghraf an ghearánaí a fhoilsiú. Ba é an 
seasamh a bhí glactha ag Ombudsman an Phreasa ná, ós 
rud é nach cuid den taifead poiblí iad gearáin “Catagóir 
A”, go rabhthas tar éis sárú ar an méid príobháideachais 
arbh fhéidir leis an ngearánaí bheith ag súil leis go 
réasúnta ag foilsiú a n-ainm agus a ngrianghraif. 


Le linn ár bhfiosraithe chuireamar ceist ar lucht an 
Sunday World cén fáth nach raibh leagan ar líne an ailt 
bainte óna shuíomh gréasáin acu, ag cur san áireamh 
cinneadh Ombudsman an Phreasa agus ag cur san 
áireamh iarratas scríofa an ghearánaí chun a leithéid 
a dhéanamh. Chuireamar ceist freisin conas a fuair 
an Sunday World sonraí pearsanta an ghearánaí. Ina 
fhreagra, dhearbhaigh an Sunday World an seasamh a 
bhí aige, go raibh an foilsiú ar mhaithe le leas an phobail 
ós rud é gur bhain sé le réimis chúram agus bhainistiú 
na gcimí chomh maith le foireann na bpríosún. Mhaígh 
sé freisin go raibh an t-alt tar éis béim a chur ar an 

tslí ina raibh ró-úsáid agus mí-úsáid á baint as córas 

na [ngearán]. Chuir an Sunday World in iúl dúinn gur 
baineadh leagan ar líne an ailt tar éis dóibh an t-iarratas 
foirmeálta a fháil ón ngearánaí. Bhí an Sunday World 

ag brath, áfach, ar an bhforáil a bhaineann le díolúine 
iriseoireachta faoi Alt 22A de na hAchtanna um Chosaint 
Sonraí 1988 & 2003 (na hAchtanna) maidir le fáil na 
faisnéise i dtaca leis na gearáin “Catagóir A” agus le 
sonraí pearsanta an ghearánaí. 


D “eisigh an Coimisinéir cinneadh foirmeálta maidir leis 
an ngearán agus go sonrach maidir le cur i bhfeidhm 
dhíolúine Ailt 22A. Is é an bunús atá leis an díolúine in Alt 
22A ná cosaint an phríobháideachais agus saoirse cainte 
a thabhairt chun réitigh. Tar éis d fheidhm a bheith le 
Conradh Liospóin, bhain cosaint sonraí stádas amach 
mar cheart bunúsach. Is ceart bunúsach é an ceart ar 
shaoirse cainte freisin. Aithnítear an dá cheart freisin 
sa Choinbhinsiún Eorpach um Chearta an Duine, agus 
déantar tagairt dóibh freisin i dTreoir um Chosaint Sonraí 
an AE 95/46/EC a dtugtar éifeacht di i ndlí na hÉireann trí 
na hAchtanna. 


Sonraíonn Alt 22A de na hAchtanna go mbeidh sonraí 
pearsanta a phróiseáiltear do chuspóirí iriseoireachta 
amháin saor ó chomhlíonadh fhorálacha áirithe na 
reachtaíochta sin (lena n-áirítear an riachtanas bunús 
dlí a bheith ag an bpáirtí chun na sonraí pearsanta 

a phróiseáil), a fhad is go gcomhlíontar 3 chritéar 
charnacha. Faoi Alt 22A(1)(b), ceann de na 3 chritéar is 
ea é gur gá go gcreideann an rialaitheoir sonraí, sa chás 


59 


Tuarascáil Bhliantúil Choimisinéir Cosanta Sonraí na hÉireann | 2017 


seo an Sunday World, go réasún 


go háirithe tábhacht ar leith leas 
saoirse cainte, go mbeadh a leith 


ta, ag cur san áireamh 


an phobail i dtaca le 
éid de phróiseáil (sa 


ú) ní thugtar faoin bpróiseáil ach amháin agus é i gceist 
ábhar iriseoireachta, liteartha nó ealaíonta a fhoilsiú; 


creideann an rialaitheoir sonraí 


chás seo trína fhoilsiú sa nuachtán) ar mhaithe le leas an 
phobail. Mhaígh an Sunday World gurbh é cuspóir an ailt 


go mbeadh 


faoi thrácht, go bunúsach, ná béi 
próise laistigh de Sheirbhís Phríosúin na hÉireann, dar 
eis. Mar chuid dá cinneadh, chin 
raibh sé réasúnta go gcreidfeadh an rialaitheoir sonraí 
foilsiú shonraí pearsanta an ghearánaí, trí 
fhoilsiú a n-ainm agus a ngrianghraif, ar mhaithe le 
eas an phobail, chun cuspóir dearbhaithe an Sunday 


m a chur ar mhí-úsáid 


n an Coimisinéir nach 


World a bhaint amach. Ba é tuairim an Choimisinéara 
gurbh fhéidir an tábhacht ar leith a bhaineann le saoirse 
cainte a shásamh dá mbeadh meáin eile úsáidte ag an 
iriseoir faoi thrácht chun an cuspóir inmhianta a bhaint 


amach, mar shampla 


trí staitisticí a úsáid maidir 
na bpríosúnach a rinne gearáin 'Catagóir A' agus 
cuireadh feabhas ar ná níor cuireadh isteach 


e líon 
nár 


ar leas an 


phobail trí aithint an ghearánaí trí mheán a n-ainm agus 


a ngrianghraif. Ós rud é nár sá 


saíodh critéar amháin as 


na 3 chritéar charnacha do chur i bhfeidhm na díolúine 
2A de na hAchtanna, chinn an 


iriseoireachta faoi Alt 2 


Coimisiún nár ghá an dá chritéar eile a chur san áireamh. 


Ós rud é nach raibh an 


ag brath ar Alt 22A de na hAchtanna mar dhí 


rialaitheoir sonraí in ann bheith 


olúine ón 


riachtanas go mbeadh bunús dlí próiseála ann trí fhoilsiú 
shonraí pearsanta an ghearánaí, ina cinneadh chuaigh 


an Coimisinéir ar aghai 
gceist an raibh a leithéi 


dlisteanach ag an 
raibh an Sunday World 


phróiseáil bhreise a dh 
an 


ghearánaí, trína fhoi 


dh go ndearna sí 
d de bhunús ann 
le fírinne. Cé gur mheas an Coimis 
Sunday World maidir 
próiseáil faisnéise staiti 
chuspóir an taighde don alt faoi th 
tar éis sárú ar Alt 
éanamh ar shonraí pearsanta 
Isiú. D “éascair an sárú seo ós 


sticiúla ghearáin 


rud é go raibh próiseái 
agus neamhriachtanac 
á dhéanamh ag an Sun 


h do chuspóir an 
day World san al 


mí-úsáid á baint as an gcóras. 


Léiríonn an cás seo nach lán 


iriseoireachta faoi Alt 2 


foilsitheoirí nó iriseoirí bheith ag brath ui 
e foilsiú sonra 


ag iarraidh údar a thab 
neamhriachtanacha. N 


go mbeadh sé laistigh de scóip na díolúine seo, 
áit sin ní mór go mbeadh ria 
siad gach ceann 


go sásaíonn 
san alt seo, mar seoa | 
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inéir go raibh 


rácht, 


na sonraí trí fho 


díolúine í an díolúine 


thniú faoin 
phróiseáil 
leas 
e fáil agus le 
‘Catagóir A' do 
mheas sí go 
2(1Xoc)úii) trí 


brei 
don 


ilsiú iomarcach 
phointe a bhí 
t,.i. go raibh 


2A de na hAchtanna ar féidir le 


hairt 
í leor alt foilsithe 


de na 3 ch 
eanas: 


aitheoir sonraí 


rthi, agus iad 

í pearsanta 

a bheith ann le 
agus ina 
in ann léiriú 
ritéar charnacha 


mbeadha | 


eithéid 


go réasúnta go 


d fhoilsiú, ag cur san áireamh go 


háirithe an tábhacht ar leith a bhaineann le saoirse 


cainte, ar mhaithe 


(iii) 


creideann an rialaitheoir sonraí 
réiteofaí, sna cúins 


ealaíonta nó liteartha dá mbead 


bpáirtí cloí 


le riach 


e leas an phobail; agus 


go réasúnta nach 


í ar fad, le cuspóirí iriseoireachta, 


h iachall ar an 


tanas ábhartha na nAchtanna. 


r = 
STAIDÉAR CÁIS 7: Comhlíonadh Iarratais 
Teacht ar Dhuine is Ábhar & Nochtadh 
sonraí/íomhánna pearsanta ag úsáid TCI 


Fuaireamar gearán ó dhuine atá fostaithe mar innealtóir 
seirbhíse ag comhlacht, a fuair conradh chun seirbhísí 
fáil do chomhlacht arbh oibritheoir 


áirithe a chur ar 


dola-phláis é (an Comhlach 


t Dola). Líomhain an gearánaí, 


i measc rudaí eile, gur nocht an Comhlacht Dola sonraí 


pearsanta an gh 
fuaime agus sca 


agus duine a bhí ag feidhm 


earánaí (a 


raibh i gceist leis taifeadadh 


nnánaíocht CTI chomhrá idir an gearánaí 


iú dolabhotha ag an dola- 


phlás) d “fhostóir an ghearánaí gan faisnéis nó comhthoil 


an ghearánaí. 


Le linn ár bhfiosraithe fuaireamar amach gur tharla 
teagmhas ina raibh an gearánaí páirteach, a raibh de 
thoradh air gur chuir an Comhlacht Dola iarratas faoi 


bhráid fhostóirí an ghearánaí a d “iarr nach 
ag freastal ar áitreabh an dola-phláis arís ina 


gearánaí 
chumas mar inn 
raibh i gceist 

dolabhoth idir a 
dolabhotha, ma 
ngearánaí. Mhaí, 


gearánaí 
ar TCI agus trí m 


phláis a “leagan”. Dheimhnigh fostóir 
achta 


gcloífeadh sé le 


mbeadh an gearánaí ag freasta 


phláis arís agus 
gur ghlac siad le 
an 


bpointe sin. Thart ar dhá mh 


mbeadh an 


ealtóir seirbhíse. Fuaireamar amach go 


eis an teagmhas faoi th 


n gearánaí agus duin 


idir le praghas an do 


gh an Comhlacht Do 


heán taifeadta fuaim 


Chomh 
ar ái 


hiarratas an 


dheimhnigh an 
is go raibh deireadh 


í tar éis an 


rácht achrann ag 
e abhí i mbun an 
a a gearradh ar an 
a gur bhagair an 


le linn an teagmhais faoi thrácht (a gabhadh 


e) córas an dola- 
an ghearánaí go 
Dhola nach 
treabh an dola- 


Comhlacht Dola dúinn 


eis an gceist ag 


teagmhais, 


áfach, d “iarr fostóirí an ghearánaí an scannánaíocht TCI 
fuaime an teagmhais líomhnaithe, agus 


agus taifeadadh 


sholáthair an Comhlacht Dola s 


in don fhos 


tóir ansin. 


D “áitigh an Comhlacht Dola go raibh sé ar mhaithe 
lena leas dlisteanach sonraí pearsanta an ghearánaí a 
phróiseáil ós rud é go ndearnadh bagairt ina leith ag an 


ngearánaí agus gur chuir duine dá chuid fostaithe tuairisc 


faoi bhráid na nGardaí faoin mbaga 
dolaphláis ag an ngearánaí ag am an 


irt, a glaodh chuig an 
teagmhais. Mhaígh 


an Comhlacht Dola freisin gur cheadaigh Alt 8(b) agus 
Alt 8(d) de na hAchtanna um Chosaint Sonraí 1988 agus 


2003 (na hAchtanna) próiseáil seo s 


honraí pearsanta an 


ghearánaí ós rud é go raibh an phróiseáil riachtanach 


chun cosc a chur ar dhochar a bheit 
réadmhaoin an Chomhlachta Dhola. 


h déanta do 
Dhearbhaigh an 


Comhlacht gur cuireadh sonraí pearsanta an Ghearánaí 


(an scannánaíocht TCI agus an taifeadadh 


fuaime) chuig 


fostóir an ghearánaí dhá mhí tar éis an teagmhais ós rud 
é nár iarradh é ag an bhfostóir roimhe sin. 


Mar chuid d “ár bhfiosrú, thugamar faoi deara gur fhógair 
comharthaí ag an dolabhoth don phobal go raibh TCI i 
bhfeidhm. Scrúdaíomar freisin polasaí cosanta sonraí 


an Chomhlachta Dhola, a bhí ar fáil ar a shuíomh 
gréasáin agus a dhearbh 
go dtaifeadtar le físeán g 


aigh go nglactar grianghraf de/ 
ach feithicil a úsáideann an 


dolaphlás faoi thrácht, agus go gcoimeádtar íomhánna 


do chuspóirí forfheidhmi 
thabhairt ar aon aighnea 


féidir go n-eascródh s 


de na hAchtanna don 
tréimhse dhá mhí 


deireadh a bheith leis 
haghaidh phróiseái 
tharla sárú ar Alt 2A ( 
eile dlí (m.sh. comh 
ón bpolasaí príobháid 
ó na comharthaí poib 
próiseála, go raibh tai 
tugadh le fios cérbh é 


thrácht agus déanamh an 
TCI agus ar an taifeadadh fuaim 
ag cur san áireamh freisin 
Dhola gur mheas sé (sula 
ar an scannánaíocht TCI a 


na sonraí 


thoil an gh 


the agus chun aghaidh a 
s, agus chun é a réiteach, ar 


é maidir le feithicil nó le cuntas. 


phróiseái 
iarra 


deim 


an 


feadadh 


ar chuid dá socrú chuir an Coimisinéir san áireamh an 
tuilleamaí a bhí luaite ag an gComhlacht Dola lena chuid 
easanna dlisteanacha mar an bunús dlí faoi Alt 2A(1)(d) 
l. Ag cur san áireamh 
a d'imigh thart idir an teagmhas faoi 
tais ar an scannánaíocht 
eag an 
hniú an Chomhlachta 
bhfuair sé iarratas an 
gus ar an taifeadadh 
teagmhas, chinn an Coimisinéir 
nárbh fhéidir bheith ag brath ar an mbunús dlí seo le 
pearsanta. Dá bharr sin, 
) ós rud é nach raibh aon 
earánaí), ós rud é nár léir 
eachais chosanta sonraí ná leoga 
í ag an dolabhoth cad é méid na 
fuaime i bhfeidhm ná níor 
an rialaitheoir sonraí. Dá bharr sin 


an 


bhfostóir, agus 


fhostóra 
fuaime) 


bhunús 


bhí Alt 2D(1) sáraithe ag an gComhlacht Dola, ag eascairt 


as an easpa seo trédh 


an Coimisinéir freisin gur sára 
hAchtanna cionn is go ndearn 


earcachta. Go deireanach, chinn 
íodh ar Alt 2(1)(c)úii) de na 
adh tuilleadh próiseála ar 


shonraí pearsanta an ghearánaí do chuspóir (a roinnt le 
fostóir an ghearánaí) nár réitigh leis an mbunchuspóir a 


bhain 
aighnis). 


lena bhailiú (cuspóirí forfheidhmithe agus réiteach 


Léiríonn an cás seo treocht coitianta i measc rialaitheoirí 


sonraí de bhei 


th ag iarraidh bheith ag brath ar leasanna 


dlisteanacha mar an bunús dlí chun sonraí pearsanta 
ar shaghas freagra uileghabhálaigh chun 


a phróiseáil m 
suíomh a chlúdach 
pearsanta go 
ceart a bheith 
bhfuil sé dlis 
mar a léiríonn 
sonraí bheith 
ndearbhú maidir lei 
brath air. Anseo, mar gheall ar an méi 
thart ó bhí an teagmhas ann agus ma 
admhaigh an rialaithe 
deireadh leis an gceis 
mbunús dlí seo a bhí 
béim freisin ar phrionsabal na hintuarthachta n 
próiseáil sonraí pearsanta mar eilin 


ina ndearnadh 


uaite leis. Cui 


phrionsabal uileghábhalach den phró 


réimse na cosanta sonraí. Go bunú 


próiseáil ar sh 
frithghníomhach agus gan breithniú 
déanta roimh ré maidir leis an gce 
teanach an phróiseáil a d 
an cás seo, áfach, ní mór do riala 
in ann fianaise a sholáthar chun 
s an leas dlisteanach a bhfuil 


oir sonraí as a stuaim féi 
t bréagnaíodh an tuilleamaí ar 
reann an cás seo 


héanamh. 


damaa 


r gheall air gur 


onraí 


ist an 
Faoi 
theoir 
tacú lena 
tear ag 
d'imigh 


n go raibh 


an 


naidir le 
nint thábhachtach den 


iseáil chothrom i 


sach ciallaíonn sin nár 


chóir go gcuirfí iontas ar dhuine is ábhar do na sonraí ag 


nádúr, méid nó slí phróiseála a gcu 


id sonraí pearsanta. 


MIM] 
STAIDÉAR CÁIS 8: Teip maidir le freagra 
iomlán a thabhairt ar iarratas rochtana 


Fuaireamar gearán nár chomhlíon eagraíocht oideachais 


go hiomlán 
ag an ngea 
sin iad. Chui 


r. 


iarratas rochtana a cuireadh faoina bráid 
ánaí, ar fhostaí de chuid na heagraíochta 
r an gearánaí in iúl dúinn gur lorgaíodar 


go sonrach san iarratas rochtana scannánaíocht TCI ó 


áitreabh na 
uair an chlo 
ndearnadh 


a 
a 
s 
a 


t 
ch 


lai 


itreabh, m 
iad ach ge 


-ionsaí líon 


gur chuir si 
bhain an t-i 


eistíodar 


stigh den 


gceamara ara 
rochtana ní bh 
nánaíocht TCI 


n gearánaí linn 


tas rochtana leis an sc 


néid teoranta scannánaíochta TCI 
ad i gcuimhne don eagraíocht oideachais gur 
arra 
tréimhse 4 uair an chloig sin. Ba é freagra 
na heagraíochta oideachais, áfach, ná go bpléifí leis an 


ag 


fostaí eile. Chui 


heagraíochta oideachais do thréimhse 4 
ig; le linn na tréimhse sin líomhnaítear go 
ionsaí ar an ngearánaí ag 
n gearánaí in iúl dúinn, cé go raibh 8 
ar fhreagra ar a n-iarratas 
arrthóg 11 soicind ón scan 
itreabh, gearrthóg a chríochnaigh díreach sula raibh an 
nhnaithe le feiceáil. Dúirt a 
ann 


: 
n 
fuair 
don 


gur 
us 


annánaíocht ar fad 


bhfiosrúchán seo mar iarratas nua rochtana. Mheas 


an 
d 


gearánaí 


gur coimeádadh siar an scannánaíocht TCI 


aon ghnó agus gur glacadh leis an gcur chuige seo 
mar bheart moilleadóireachta, sa tslí nach mbeadh orthu 


an 


a thuilleadh. 


scannánaíocht TCI a scaoileadh sa deireadh thiar thall 
ar an gcúis go raibh sí caillte nó nach raibh sí á coimeád 
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ngearánaí 


oideachais 
an ghearánaí ná gur bhain sin le scan 
teagmhais faoi thrácht amháin. D “ait 
oideachais, 
ceamaraí eile TCI nár cuireadh an sca 


eis seo mar iarratas bailí. Ba é seasamh 
ná gurbh í an tuiscint a bhain 


Le linn ár bhfiosraithe, fuaireamar amach go raibh 
iarratas rochtana ar dhuine is ábhar curtha ag an 
faoi bhráid na heagraíochta oideachais, a ghlac 


na heagraíochta 
siad as iarratas 
nánaíocht an 

hin an eagraíocht 


áfach, go mbeadh an gearánaí taifeadta ag 


nnánaíocht TCI ar 


fáil dóibh. Ar an mbunús seo, fuaireamar amach gurbh 


ann, ag dáta iarratais rochtana an ghearánaí, do shonraí 


na sonral. 


pearsanta breise i bhfoirm scannánaíochta breise TCI 
nár cuireadh ar fáil don duine is ábhar do 
Chuir an 


lá, faoin am ar tháinig an gearánaí ar 


eagraíocht oideachais in iúl dúinn, ós rud é 
nár coimeádadh an scannánaíocht TCI ach 


ar feadh 28 
ais chun ceist a 


chur faoin méid teoranta scannánaíochta TCI a fuarthas 


mar fhreagra ar an iarratas rochtana, 
an 


scannánaíocht bhreise TCI ina dhiaidh sin gan 


gur forscríobhadh 
ía 


choimeád lena scaoileadh don ghearánaí. 


ar chuid dá cinneadh thug an Coim 
raibh sé soiléir go raibh an gearánaí, 
an 
TCI thar 


thréimhse ceithre uair an ch 


tosaigh a fháil, an scannánaíocht a ch 


an ngearánaí cad é go díreach an sca 
bhí á lorg acu seachas bheith ag cinn 
go haontaobhach. Sháraigh an eagra 


don eagraíocht oideachais, tar éis dói 


íocht oideachais 


isinéir faoi deara go 
in iarratas rochtana 


ghearánaí, ag lorg go sonrach teacht ar scannánaíocht 


oig agus gur chóir 
bh an t-iarratas 
aomhnú don 


tréimhse sin agus iarracht a dhéanamh soiléiriú leis 


nnánaíocht TCI a 
eadh na ceiste s 


n 


mar sin de, Alt 4 de na hAchtanna um Chosaint Sonraí 


1988 agus 2003 cionn is gur theip or 
pearsanta ar fad a chur ar fáil don gh 
tréimhse reachtúil 40 lá. 


thu a gcuid sonraí 


earánaí laistigh den 


Léiríonn an cás seo go soiléir seasam 
rá nuair a fhaightear iarratas rochtan 
scannánaíocht TCI ó lá ar leith, bíonn 
ar rialaitheoi 


iarratais roc 


r sonraí aon scannánaíocht den chineá 
sin a chaomhnú ón lá sin, ag feitheamh le réiteach an 
tana. Baineann an dualgas seo le feidhm, 


h CCS, is é sin 
a a bhaineann le 
sé de dhualgas 


D 


scannánaíocht faoi 


na sonraí teacht a bheith acu ar a gcuid sonraí pearsanta 
nó cur ar chumas rialaitheora sonraí dul timpeall ar a 
chuid dualgas maidir leis an iarratas rochtana. 


gs. 
STAIDÉAR CÁIS 9: Sonraí pearsanta 

tríú páirtí a coimeádadh siar ó iarratas 
rochtana a rinneadh ag tuismitheoir linbh 
mhionaoisigh 


urtha faoi 


ifig seo, b 
bhain len 


% 


faoi bhráid 
faisnéis áir 
le 


uaireamar gearán ó dh 
bhráid club spóirt 
sigh, arbh é 
comhchaomhnóir dlíthiúi 


F 
le 
a linbh mhi 
8 
o 


in iarratas ar bha 


rá ainmneacha 
an chlub spóirt m 


onaoi 


ithe ón 
na 


leanbh, 
an linbh 
seoladh 
shonraí 
páirtí agus 


sín 


comhchaomhnóir dl 


orthu, mar 


raibh aon fhorái 


um Chosai 


alt a bhaineann 


do dhuine 


páirtí eile gan a gcomhth 
tríú páirtithe si 


teagmháil 


sna meái 


sin de. Ba 


nt Sonraí 


úil. 


uine a raibh iarratas rochtana 

t acu do shonraí pearsanta 
an tuismitheoir a 

Tar éis idirghabhála ón 

hí sonraí pearsanta faighte ag an ngearánaí 
a leanbh ón gclub spóirt, sonraí a bhí le 
Iraíocht an chlub spóirt a cuireadh 
an chlub spóirt ar son an linbh. Leasaíodh 
bhfoirm iarratais sin, áfach, is é sin 
ndaoine a cuireadh 
ar theagmhálacha éigeandála don 
iú an duine a chomhthoiligh úsáid íomhánna 
n dhigiteacha ag an gc 
an linbh mhionaoisigh. Mhaígh an gearánaí 
pearsanta de chuid a linbh a bhí 
sa seoladh, agus go raibh an gearánaí mar an 
íthiúil i dteideal teacht a bheith 
é seasamh an ch 
shoiléir laistigh d Alt 4 de na hAchtanna 
988 agus 2003 (n 
eis an gceart rochtana 


áil 


faoi bhráid 


ub spóirt agus 
gur 
tríú 


sna sonraí 


acu 
ub spóirt ná nach 


a hAchtanna), 
, a cheadaíonn 


teacht a bheith acu ar shonraí pearsanta 


freisin leis na 


oil. Rinne an c 


ag na leasuithe ar an bhfoirm iarratais 
leadh na sonraí don ghearánaí 


chomhthoi 
ach gur dh 


Cuireadh Alt 4(4) de 


scaoileadh 
sin ar a sú 
an 
ceisteanna 


ngearánaí, áfach, cion 


ligh siad scaoi 
iúltaigh siad a 


sonraí tríú pá 
le don gheará 


gcomhthoil a 


na hAchtanna a ch 


ub spóirt 
n abhí faoi réir 
e fáil amach ar 


thabhairt. 


uireann cosc ar 


irtí gan comhthoil an pháirtí 
naí. Ba í an argóint a bhí ag 


abhain le lea 


n is gur bhain 
s an linbh mhi 


an fhaisnéis le 
onaoisigh, agus 


h 
beag beann an mbeadh a leithéid de 
d 


réir scriosta 
nó ná bíodh) 
bheartas coin 
mheasann ria 
a lorg ón duin 
na sonraí pea 
soiléirithe a m 
rochtana fós, 


e ghnáth (bíodh an scrios sin uathoibr 


neála an rialaitheora shonraí. Nuair a 


e is ábhar do na sonraí maidir le scóip 
rsanta a iarradh, nár chóir riachtanas 

híniú faoi mura ndéanfaí an t-iarratas 
ós rud é, dá ndéanfaí a leithéid, gurbh 


ithe 


tar éis tráthchlár áirithe faoi fhorálacha 


laitheoir sonraí gur chóir soiléiriú breise 


fhéidir an bonn a bhaint de cheart an duine is ábhar do 
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ós rud é gurbh é an 
mhionaoisigh sin, gur 
linbh a bhí 
shainmhíniú na son 
chuireamar béim ar chásdlí a bhfuil 

rb ionann ainm duine agus sonraí 
Cuireadh in iúl don ghearánaí freisin nárbh fhéidir 
adh a linbh a chur ar fáil gan sonraí pearsanta tríú 


chuid an 
ar 


gu 
sin. 
seo 


sn 


trí 


ú páirtí ionad 


a sonraí sin. ] 
raí pearsanta 


aí dlíthiúil an linbh 


fhág sin gur shonraí pearsanta de 


hugamar achoimre 
don ghearánaí agus 
sé deimhnithe aige 

pearsanta an duine 


“— 
duine a chur ar fáil agus nach raibh ceart rochtana ag an STAIDÉAR CÁIS 10: Nochtadh Sonraí 
L Pearsanta trí mheán Aip Mheán Sóisialta 
Lorg an gearánaí cinneadh faoina ngearán ón 
gCoimisinéir. Mar chuid dá cinneadh, chuir an Coimisinéir 
in iúl gurb é seasamh a hoifige, ag cur san áireamh Alt 


Fuaireamar gearáin ó bheirt a mhaígh araon gur 
nochtadh a gcuid sonraí pearsanta go neamhdhleathach 
nuair a craoladh é ar “Snapchat”, aip mhóibíleach 


8(h) de na hAchtanna (a bhaineann srianta maidir le I j i : 
| ) iú E ( I z Ms churtha teachtaireachtaí meandracha agus ilmheánach. 
próiseáil sonraí pearsanta nuair a dhéantar an phróiseáil 
le comhthoil an duine is ábhar do na sonraí nó duine Bhí na gearánaithe cairdiúil lena chéile agus chuir siad 
atá ag gníomhú ar a son), ná go bhfuil tuismitheoir nó in iúl dúinn go raibh a CV, in éineacht le litir mhínithe 
caomhnóir dlíthiúil linbh óig i dteideal an ceart rochtana curtha faoi bhráid miondíoltóra áirithe, go pearsanta, 
a chleachtadh ar son an linbh sin. Sa chás seo, áfach, agus iarratas ar fhostaíocht leis an miondíoltóir sin á 
ós rud é nárbh fhéidir an leanbh faoi thrácht a aithint dhéanamh acu. Rinneadh na hiarratais ag na gearánaithe 
ag ainmneacha na tríú páirtithe a bhí liostaithe mar ar an lá céanna agus fuarthas iad ag an bhfostaí céanna 
theagmhálacha éigeandála leis an gclub spóirt, níorbh de chuid an mhiondíoltóra. Níos déanaí ar an lá céanna 
iad sonraí pearsanta leanbh an ghearánaí iad an d fhoghlaim na gearánaithe ó thríú páirtí go raibh 
fhaisnéis a raibh an gearánaí ag lorg rochtana di. Mar grianghraf a thaispeáin an dá litir mhínithe le feiceáil ar 
chuid dá cinneadh chuir an Coimisinéir in iúl an méid “Snapchat” le teachtaireacht a dhírigh aird ar chosúlachtaí 
seo: dá gcloífí le loighic an ghearánaí agus dá measfaí sna litreacha mínithe. Ba é an chomhthuiscint a bhí 
gur shonraí pearsanta tríú páirtí é sonraí teagmhála ag na gearánaithe ná gur ghlac an fostaí de chuid an 
éigeandála, go mbeadh ceart rochtana ag duine fásta mhiondíoltóra a raibh a CV curtha faoina mbráid acu an 
a liostaigh duine fásta eile mar theagmháil éigeandála grianghraf seo agus gurbh iad a phostáil ar “Snapchat” é. 
ar ainm, ar uimhir theileafóin, ar sheoladh etc. an tríú a 8 I , m I 
¿rss ; BHIA sa Fan Le linn ár bhfiosraithe faoi na gearáin seo, fuaireamar 
páirtí sin. Chinn an Coimisinéir nár tharla aon sárú ar I os Fa 0 s 
ie ! , amach gur le déanaí a fógraíodh ag an miondíoltóir go 
na hAchtanna maidir leis na leasuithe a rinneadh ar : ' ; Sin 
Abha ' z. raibh deireadh le cur le fostaíocht an fhostaí sin de 
dhoiciméid a scaoileadh ag an gclub spóirt de bhun an | ENE. bhi 
chuid an mhiondíoltóra ar thug na gearánaithe a CV 


iarratais rochtana. I se z; ! 
agus a litreacha mínithe dóibh. In aghaidh bheartas an 


Léiríonn an cás seo nach féidir a mheas gur sonraí mhiondíoltóra agus in aghaidh théarmaí a gconartha 
pearsanta duine is ábhar do na sonraí é ainm tríú páirtí, fostaíochta, bhí fón póca ina seilbh ag an bhfostaí le 
beag beann ar an gcaidreamh, ar an tuilleamaí nó ar linn na n-uaireanta oibre agus leas bainte acu as chun 
an nasc idir dhá pháirtí. Faoi mar ar cuireadh béim air i grianghraf a ghlacadh den dá litir chlúdaigh agus lena 
gcinneadh an Choimisinéara, dá ndéanfaí a leithéid ní phostáil go “Snapchat”. Chuir an miondíoltóir in iúl d'ár 
bheadh smacht ag an tríú páirtí sin ar a gcuid sonraí gcuid imscrúdaitheoirí gur thuig an fostaí go raibh an 
pearsanta féin agus cheadófaí do dhuine eile cearta gníomh seo in aghaidh a gconartha fhostaíochta agus 
an duine is ábhar do na sonraí a chleachtadh, lena go ndearnadh gníomhartha an fhostaí i gcúinsí ina raibh 
n-áirítear an ceart rochtana, thar shonraí pearsanta an fostaí ar tí éirí as a gcuid fostaíochta. Dhearbhaigh an 
an tríú páirtí. Bheadh a leithéid de thoradh ag teacht miondíoltóir nárbh fhéidir leo, sa chás seo, aon cheo eile 
salach ar chroíphrionsabal na cosanta sonraí, is é sin le a dhéanamh chun cosc a chur ar an teagmhas seo. 
im os Hi as cheart a8 r. ií a I Mar chuid dá cinneadh chinn an Coimisinéir gur sháraigh 
sonraí úsáid a gcuid sonraí pearsanta a chinneadh. Tá e Bl I i ; 
mu I i D ° an miondíoltóir, mar an rialaitheoir sonraí do shonraí 
sé tábhachtach, áfach, an prionsabal seo a idirdhealú 


; bail hi ua o t naithe, chtanna 
ó na cúinsí teoranta sin inar féidir cearta duine is ábhar pearsanta na ngearánaithe, Alt 2A(1) de na hA 


do na sonraí a chleachtadh go dlíthiúil ag duine eile a In sonra 1289 agus “bha w rud enar rebig 
chėddaitear churia leithéid a dhéanarh ara son Fii próiseáil sonraí pearsanta na ngearánaithe, trí mheán 
z n WOO SASS ghlacadh agus phostáil an ghrianghraif ag fostaí an 
sa chás go gcleachtaítear cearta an duine is ábhar do ss . — E : I 
p a aa aos SA má pi mhiondíoltóra, leis na cuspóirí dár soláthraíodh iad don 
na sonraí ag tríú páirtí (leithéidí tuismitheoirí linbh óig 


mhionaoisigh), ní fhágfaidh sin go bhfuil sonraí pearsanta mihionalotoir ag Na s nae. 


an duine is ábhar do na sonraí mar chuid de shonraí Ba chóir go bhfeidhmeodh an cás mar mheabhrú 
pearsanta an tríú duine atá údaraithe chun cearta an rabhaidh do rialaitheoirí sonraí go bhfuil siad freagrach, 
duine is ábhar do na sonraí a chleachtadh ar a son. mar phrionsabal ginearálta faoin dlí um chosaint sonraí, 


as gníomhartha a gcuid fostaithe i dtaca le próiseáil 
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sonraí pearsanta a bhfuil siadsan ina rialaitheoir 

sonraí dóibh. Ní bhaintear a leithéid de fhreagracht de 
rialaitheoirí sonraí mar gheall ar spreagadh fostaí nó 
nádúr d'aon ghnó nó fánach na ngníomhartha sin ar 
thug siad fúthu i dtaca le sonraí pearsanta. Bíonn sé de 
dhualgas ar rialaitheoirí sonraí cinntiú go gcomhlíonann 
a gcuid fostaithe an dlí um chosaint sonraí maidir leis 

na sonraí pearsanta sin atá ina seilbh, is cuma más é 
chéad lá nó lá deireanach fostaíochta an fhostaí leis an 
rialaitheoir sonraí. Leanfaidh an dualgas seo ar aghaidh, 
leoga, fiú tar éis d “fhostaí éirí as fostaíocht le rialaitheoir 
sonraí, más rud é go bhfuil an fostaí sin fós in ann teacht 
a bheith acu ar na sonraí pearsanta a rialaítear ag a 
n-iarfhostóir. 


STAIDÉAR CÁIS 11: Teip ag an Roinn Dlí 
agus Cirt agus Comhionannais na srianta 
cuí rochtana a chur i bhfeidhm maidir le 
rochtain ar shonraí leighis fhostaí 


Fuaireamar gearán ó dhuine a bhain le nochtadh 
líomhnaithe a gcuid sonraí pearsanta íogaire ag an Roinn 
Dlí agus Cirt agus Comhionannais (an Roinn). Maíodh 

ag an ngearánaí, arbh fhostaí de chuid na Roinne iad, 

go ndearnadh tuairisc, ina raibh faisnéis le fáil faoi 
shláinte an ghearánaí, a uaslódáil go bunachar sonraí 
bainistíochta ginearálta doiciméad oscailte de chuid 

na roinne i 2012, agus go raibh an tuairisc le fáil ar an 
mbunachar sonraí sin ar feadh suas le trí bliana, áit a 
raibh thart ar 80 fostaí in ann teacht a bheith acu air. 

D “inis an gearánaí dúinn gur iarr siad míniú ón Roinn 
faoin bhfáth a raibh an tuairisc curtha ar bhunachar 
sonraí oscailte ach nach raibh deimhniú oifigiúil faighte 
acu gur baineadh an tuairisc ó shin. 


Chuireamar tús le fiosrú faoin 
an Roinn gur stóráileadh nótaí 
idir an gearánaí agus a mbain 
faoi shláinte an ghearánaí san áireamh) sa bhunachar 
sonraí faoi thrácht agus gur cuireadh síos ar na nótaí 
seo mar nótaí príobháideacha. Gan chuimhneamh, 
áfach, níor theorannaigh an bainisteoir líne rochtain ar 
an doiciméad; bhí de thoradh air sin go raibh thart ar 
80 ball foirne ón Roinn in ann teacht air. Chuir an Roinn 
in iúl dúinn gur baineadh an doiciméad den bhunachar 
sonraí faoi thrácht thart ar 3 bliana tar éis dó bheith 
curtha air. Ós rud é gur fhág an bainisteoir líne an Roinn 
ó shin, ní raibh an Roinn in ann fáil amach go díreach 
cén fáth gur cuireadh an doiciméad ann ar an gcéad dul 
síos, ach mhaígh an Roinn gur earráid dhaonna ba chúis 


ngearán. Dheimhnigh 
a bhain le plé a tharla 
isteoir líne i 2012 (nóta 
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eis. 


raibh 


Chun 
tairisci 


réiteach cairdiúil a dhéanamh, rin 
nt go scríobhfaidís ch 
deimhniú go raibh an doicin 


uig an ngea 
néad faoi th 


í raibh an Roinn ábalta fáil amach ach an oiread 
cá mhéad daoine a d “oscail an doiciméad le linn na 
tréimhse 3 bliana ina raibh sé inrochtana, ós rud é nach 
rannóg TF na Roinne in ann na sonraí stairiúla faoi 
thrácht a thabhairt ar ais. 


ne an Roinn 
ránaí le 
rácht bainte den 


bhunachar sonraí agus go ngabhfaidís a leithscéal as aon 


gan 


cinneadh ba é 
an Roinn ar Alt 


imisinéara. 


tátal an Choimisinéara gur sháraigh 
2A(1) agus 2B(1) de na h 
Chosaint Sonraí 1988 & 2003 trí phróiseáil sonraí 
pearsanta íogaire an gheará 


riachtanach a fháil nó gan bunús dlí bai 


agus 


feadh 
aghad. 


s léiri 


tarlú nuair a thei 


orthu de bheith 
doiciméad do dh 


fáil, agus ar a bharr sin, 
raibh an rialaitheoi 


uair agus ag cá n 
an doiciméad 
nuair 
an 
gcuirfí 
cearta bunúsach 
is ábhar do na 
sású 
an rialaitheoir ch 
iomchuí is atá sé 


doiciméid faoi rú 


fao 
a bhí sé inrochtan 
fhéidearthacht 
isteach tui 


a rialta iniúchta agus a 


shonraí rochtana oscailte, d 


peann ar 
oiciméid in 


r faoi 
nhéad ba 
thrácht le 


fós ann 


un measún 
doiciméid 


n seo níos 


e, prótacail chu 


sonraí pearsan 
thrácht 
éagsúi 


a ag thart 
e linn na tréi 
lleadh agus ar bhonn 
a agus le saoirse bhun 
sonraí. Sa chás seo, dá n 
thbhreithnithe i bhfeidhm ag 


, agus 


a bhfuil son 


n ann 
foirn 
linn na tréi 
ar 80 


ina áit 


naí gan an chomhthoi 


go leanann 
í bha 


ta íogai 


íshuaimhneas a spreagadh. Roghnaigh an gearánaí 
glacadh leis an tairiscint seo; 
cinneadh foirmeálta an Cho 


sin 
ar 


orgaíodar 
chuid dá 


Achtanna um 


í eile a bheith acu, 


trí nochtadh shonraí pearsanta íogaire an ghearánaí 
do thríú páirtí amháin, ar a laghad. Tharla na sárui 
trí chur doiciméad faoi rún ina raibh sonraí le fáil ma 
e sláinte an ghearánaí ar bhunachar sonraí oscail 
a bhfuil an chuma ar an scéal go raibh sé inrochtana ar 

3 bliana, agus é oscailte ag comhoibrí amháin, ar a 


the seo 
idir 
te, áit 


ú follasach é an cás seo maidir leis na hiarmhairtí 
a bhíonn i gceist do dhuine is ábhar do na sonraí agus 
maidir leis an míshuaimhneas ginearálta ar féidir leis 
an rialaitheoi 
gur chloígh a chuid foirne le 
ag cloí 


r sonraí cinntiú 
siad 
nistíochta 
pearsanta le 
re. Cé nach 
aithint cá mhéad 
e a osclaíodh 
mhse 3 bliana 
ball foirne, bhí 
mhse seo go 
eanúnach le 
úsach an duine 


raí 


nbeadh bearta 


ú a dhéana 
a stóráil ar 
“aimseofaí 


lo 


i bhfeidhm, 
nn 


mh ar cé chomh 


bhunachair 


láithreacht an 


túisce ná mar a tharla. Ina 
theannta sin, dá mbeadh córas sásúi 
cinntithe fheasachta ag bain 
bunrialacha cosanta sonraí 
mbeadh an cheist seo tagtha chun ci 


iliúna agus 


isteoirí foirne maidir le 


is féidir nach 
sa chéad dul síos. 


Aonad na nIonchúiseamh: 
Cionta Margaíochta 


STAIDÉAR CÁIS 12: Virgin Media Ireland 
Limited 

Fuaireamar gearán i Mí na Bealtaine 2016 ó dhuine 

a fuair glaonna teileafóin margaíochta gan iarraidh ó 
Virgin Media Ireland Limited i Mí Mhárta agus i Mí na 
Bealtaine 2016 tar éis di iarraidh ar an gcomhlacht gan 
glaoch a chur uirthi arís. Is custaiméir de chuid Virgin 

edia Ireland Limited í an gearánaí agus chuir sí in iúl 
dúinn go raibh na glaonna ag déanamh bolscaireachta 
faoi tháirgí de chuid Virgin Media. Thug sí le fios dúinn 
gur iarr sí, nuair a chuir an comhlacht glaoch uirthi den 
chéaduair i Mí Eanáir 2016 go gcuirfí a cuid sonraí ar an 
iosta “Ná Cuir Glaoch”, ós rud é nach raibh sí ag iarraidh 
aon ghlaonna eile margaíochta a fháil. Dhearbhaigh sí an 
méid seo: nuair a chuir an comhlacht glaoch uirthi arís i 

í Mhárta 2016 dúirt sí arís gur mhian léi go gcuirfí a cuid 
sonraí ar an liosta “Ná Cuir Glaoch”, ach in ainneoin an dá 
iarratas a bhí déanta aici fuair sí glaoch teileafóin breise 
margaíochta gan iarraidh chuig a fón póca ar 27 Bealtaine 
2016. 


Le linn ár bhfiosraithe faoin ngearán seo, thug Virgin 
Media Ireland Limited le fios dúinn nár nuashonraíodh 

i gceart cuntas an ghearánaí, mar gheall ar earráid 
dhaonna, chun na hiarratais “Ná Cuir Glaoch” a 
thaifeadadh. Thug an comhlacht le fios dúinn gur 
cuireadh athbhreithniú i gcrích ar gach iarratas “Ná Cuir 
Glaoch” a láimhseáileadh ag an bhfoireann faoi thrácht 
don tréimhse ó Mhí Eanáir 2016 go Mí Iúil 2016 chun 
cinntiú gur comhlánaíodh gach iarratas díliostáilte i 
gceart. Dheimhnigh an comhlacht gur baineadh sonraí an 
ghearánaí ón mbunachar sonraí margaíochta agus ghabh 
sé a leithscéal as aon mhíchaoithiúlacht a bhí i gceist di. 


Roimh Mhí Mheán Fómhair 2015 bhíodh Virgin 

Media Ireland Limited ag trádáil faoin ainm UPC 
Communications Ireland Limited. Rinneadh an comhlacht 
sin a ionchúiseamh, a chiontú agus a fhíneáil roimhe 
sin, i Mí Mhárta 2011 agus i Mí Aibreáin 2010 as fiche 
cion margaíochta den chineál céanna, a raibh i gceist leo 
glaonna teileafóin ar shíntiúsóirí nár thoiligh a leithéid de 
ghlaonna teileafóin a ghlacadh. Shocraigh an Coimisinéir 
Cosanta Sonraí, mar sin de, Virgin Media Ireland Limited a 
ionchúiseamh maidir leis na cionta a aithníodh tar éis an 
fhiosraithe a rinneadh ar an ngearán is déanaí. 


Ag Cúirt Dhúiche Chathrach Bhaile Átha Cliath ar 3 Iúil 
2017, phléadáil Virgin Media Ireland Limited ciontach i 


dtaca le dhá chúiseamh de bheith ag déanamh glaonna 
teileafóin mhargaíochta gan iarraidh chuig a custaiméir 
tar éis di fógairt don chomhlacht nár mhian léi a leithéid 
de ghlaonna a ghlacadh. Chiontaigh an Chúirt an 
comhlacht ar an dá chúiseamh agus ghearr sí fíneálacha 
ar luach €1,500 agus €1,000 faoi seach maidir leis na 
cúisimh. Thoiligh an cosantóir costais ionchúisimh an 
Choimisinéara Cosanta Sonraí a chlúdach. 


is Sa 
STAIDÉAR CÁIS 13: Sheldon Investments 
Limited (ag trádáil mar River Medical) 


Mí Mheán Fómhair 2015 fuaireamar gearán in aghaidh 
Sheldon Investments Limited, ag trádáil mar River 

edical, ó dhuine a raibh ríomhphoist mhargaíochta gan 
iarraidh faighte aige nár thoiligh sé, agus a fuarthas tar 
éis dó iarrachtaí a dhéanamh díliostáil ó bheith ag fáil a 
eithéid de ríomhphoist. Agus gearán á dhéanamh aige, 
mhínigh an duine go raibh comhairliúchán aige le River 
edical roimhe sin, nuair a bhí air foirm a chomhlánú. 
Agus é ag comhlánú na foirme dhearbhaigh sé go soiléir 
nár mhian leis aon ríomhphoist mhargaíochta a fhái 
uathu. Ina dhiaidh sin fuair sé ríomhphost margaíochta 
ó River Medical i Mí Aibreáin 2015 agus thug sé freagra 
ar an ríomhphost le hiarratas go mbainfí a sheoladh dá 
iosta margaíochta láithreach. Fuair sé deimhniú dhá lá 
ina dhiaidh sin go raibh a chuid sonraí teagmhála bainte. 
na ainneoin sin, fuair sé ríomhphost eile margaíochta 
gan iarraidh ó River Medical i Mí Mheán Fómhair 
2015, rud a spreag é le gearán a chur faoi bhráid an 
Choimisinéara Cosanta Sonraí. 


Agus muid ag fiosrú an ghearáin seo, dúirt River Medical 
linn gur tharla an teip maidir le hiarratas díliostáilte 

an ghearánaí a chomhlíonadh mar gheall ar earráid 
dhaonna. Mhíníodar go raibh a chomhad déanta 
neamhghníomhach” acu tar éis a iarratas díliostáilte a 
fháil, ach níor thuig siad gur ghá a chomhad a bhaint 
de láimh chun cosc a chur ar sheoladh tuilleadh ábhair 
mhargaíochta chuige. Dhearbhaigh siad dúinn, de bhun 
ár bhfiosraithe faoin ngearán, gur baineadh seoladh 
ríomhphoist an duine dá gcuid córas. Chuireamar 
deireadh le fiosrú an ghearáin sin i Mí na Nollag 2015 

e rabhadh don chomhlacht gur dócha go ndéanfaí é a 
ionchúiseamh dá ndéanfaidís tuilleadh cionta faoi na 
rialacháin mhargaíochta. 


h 


Bliain níos déanaí, i MÍ na Nollag 2016, chuir an gearánaí 
gearán nua faoinár mbráid nuair a fuair sé ríomhphost 
breise margaíochta gan iarraidh ó River Medical. 

D fhiosraíomar an gearán seo agus arís eile cuireadh 
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in iúl dúinn gur tharla an sárú is déanaí mar gheall ar 
earráid dhaonna nuair a roghnaíodh an liosta seachadta 
mícheart ar Newsweaver, an córas a úsáideann an 
comhlacht chun ríomhphoist a eisiúint. Ghabh an 
comhlacht a leithscéal maidir leis an teagmhas. 


Ós rud é go raibh rabhadh eisithe againn don 
chomhlacht cheana féin, shocraigh an Coimisinéir 
Cosanta Sonraí é a ionchúiseamh maidir leis an dá 
ríomhphost margaíochta gan iarraidh a eisíodh i Mí 

na Nollag 2016 agus i Mí Mheán Fómhair 2015. Ag 

Cúirt Dúiche Chathrach Bhaile Átha Cliath ar 3 Iúil 

2017, phléadáil Sheldon Investments Ireland Limited 
ciontach as dhá chúiseamh de bheith ag cur ríomhphost 
margaíochta gan iarraidh gan chomhthoil. Lorg an 
Chúirt íocaíocht ar luach €800 i bhfoirm thabhartais 
charthanúil chuig Focus Ireland agus cuireadh an cheist 
ar atráth. D “aontaigh an cosantóir go gclúdódh sé 
costais ionchúisimh an Choimisinéara Cosanta Sonraí. Ag 
an éisteacht ar atráth sholáthair an cosantóir fianaise gur 
íocadh an tabhartas carthanúil agus cuireadh na cúisimh 
ar neamhní. 


STAIDÉAR CÁIS 14: Tumsteed Unlimited 
Company (ag trádáil mar EZ Living 
Furniture) 


| Mí Mheithimh 2016 fuaireamar gearán ó dhuine a 

fuair teachtaireachtaí téacs margaíochta gan iarraidh 

ó EZ Living Furniture in ainneoin gur iarr siad orthu, trí 
iarraidh roimhe sin, éirí as. Chuir an gearánaí in iúl dúinn 
go raibh ceannach déanta aici ón gcomhlacht san am a 
chuaigh thart. 


ar chuid d “ár bhfiosrú maidir leis an ngearán seo, 

d “iarramar ar EZ Living Furniture fianaise a thaispeáint 
dúinn faoi thoil an ghearánaí teachtaireachtaí téacs 
margaíochta a fháil sa chéad dul síos. Bhíomar ag lorg 
mínithe freisin maidir leis an gcúis nár cuireadh i gcrích a 
cuid iarratas bheith díliostáilte. 


ar fhreagra ar ár bhfiosrú, dhearbhaigh EZ Living 
Furniture go nglacann custaiméirí, i dtaca le comhthoil 
mhargaíochta, le téarmaí agus le coinníollacha an 
chomhlachta atá priontáilte ar chúl na bhfáltas. Dhíríodar 
ár n-aird ar cheann de na téarmaí agus coinníollacha 

a chiallaíonn go gcoimeádfar faisnéis chustaiméara ag 
rannóg mhargaíochta EZ Living agus go gcuirfear sin 

lena bhunachar sonraí lena húsáid do liostaí seachadta 
agus do theachtaireachtaí téacs. Maidir leis an gceist 

an amhlaidh nach rabhthas ag comhlíonadh iarratais 
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díliostáilte an ghearánaí, mhínigh EZ Living Furniture gur 
athraíodh an soláthróir seirbhíse agus go raibh modh 
éagsúil ag an soláthróir nua seirbhíse chun díliostáil a 
dhéanamh. Mhaígh an comhlacht nach raibh siad ar an 
eolas ar chor ar bith nach raibh an áis díliostáilte ag obair 
go dtí go bhfuair siad ár litir fhiosraithe. Dhearbhaigh 
siad dúinn go raibh ceiste an díliostáilte réitithe anois 
agus go raibh a leithscéal gafa acu leis an ngearánaí. Inár 
bhfreagra ar EZ Living Furniture, chomhairlíomar dóibh, 

i dtaca le comhthoil chustaiméara, cé go raibh siad ag 
brath ar théarmaí agus ar choinníollacha díolacháin, 

go raibh dualgas dlí orthu deis a sholáthar dá gcuid 
custaiméirí bheith díliostáilte ó bheith ag fáil cumarsáide 
margaíochta nuair a bhailítear a gcuid sonraí pearsanta. 
Thugamar le fios go gciallaíonn sin go praiticiúil nach 
mór bosca díliostáilte a sholáthar do chustaiméirí 

ar féidir leo tic a chur leis chun bheith díliostáilte ón 
margaíocht, más é sin atá uathu. | bhfreagra a fuaireamar 
ina dhiaidh sin, chuir an comhlacht in iúl dúinn go raibh 
an cheist scrúdaithe tuilleadh acu agus go raibh socrú 
déanta acu stampa a thabhairt isteach a chuirfí ar an 
duillín díolacháin chun ticbhosca a sholáthar chun cur ar 
chumas na gcustaiméirí bheith díliostáilte ó bheith ag fáil 
ríomhphost agus teachtaireachtaí téacs margaíochta. 


Roimhe seo bhí rabhadh eisithe ag an gCoimisinéir 
Cosanta Sonraí do EZ Living Furniture i Mí Aibreáin 

2015 tar éis fiosraithe ar ghearán ó dhuine eile maidir 

e teachtaireachtaí téacs margaíochta gan iarraidh 

a cuireadh chuici gan a comhthoil. Dá bharr sin, 

chinn an Coimisinéir Cosanta Sonraí an comhlacht a 
ionchúiseamh maidir leis na cionta a tháinig chun solais 
ag eascairt as an ngearán is déanaí. 


gCúirt Dúiche na Gaillimhe ar 4 Iúil 2017, phléadái 
Tumsteed Unlimited Company, ag trádáil mar EZ Living 
Furniture, ciontach maidir le dhá chúiseamh de bheith 
ag cur teachtaireachtaí téacs margaíochta gan iarraidh 
gan chomhthoil. Chiontaigh an Chúirt an comhlacht 
agus gearradh fíneálacha air ar luach €500 do gach 
ceann den dá chúiseamh. D “aontaigh an comhlacht go 
ndéanfaidís ranníocaíocht i dtreo chostais ionchúisimh 
an Choimisinéara Cosanta Sonraí. 


[ÉINNE SS SES T E SST 
STAIDÉAR CÁIS 15: Cunniffe Electric 


Limited 


| Mí na Nollag 2016 rinne duine gearán linn go raibh 
teachtaireachtaí téacs margaíochta gan iarraidh 


faighte aige ó Cun 


niffe Electric Limited ó Lárionad 


Siopadóireachta na Gaillimhe in ainneoin gur dúradh leis 
roimhe sin de bhun gearáin a bhí déanta níos luaithe 
gur baineadh a uimhir ghutháin dá mbunachar sonraí 


margaíochta. Go | 
ghearánaí faighte 
th 
roinnt blianta ó sh 


sé 


Tar éis ár bhfiosraithe 
deimhniú ó Cunniffe E 
uimhir fhóin phóca an 


uath i 2015 bhí chéad ghearán an 
againn inar chuir sé 
ug sé a uimhir fhóin phóca do Cunniffe Electric Limited 
in chun seachadadh 
éascú a bhí ceannaithe aige ón gcomh 
nár thug sé comhthoil don chomhlacht 
phóca a úsáid le haghaidh cuspóirí marga 


in iúl dúinn gur 

s leictrigh a 

t. Dhearbhaigh 
a uimhir fhóin 
íochta. 


gléi 
lach 


faoin gcéad ghearán, fuaireamar 
ectric Limited gur baineadh 
ghearánaí óna mbunachar sonraí 


margaíochta. Chuireamar deireadh leis an ngearán sin 


le heisiúint rabhaidh don 
mbeadh orthu aghaidh a 
sáróidís na rialacháin mhargaío 


Tar éis dúinn dara gearán an gh 


tús le fiosrú nua ina rabhamar ag 


ch 


chomhlacht gur dócha go 
thabhairt ar ionchúiseamh dá 
ta arís. 


earánaí a fháil, chuireamar 


org 


ó Cunniffe 


Electric Limited míniú ar chur na dteachtaireachtaí 


téacs margaíochta is déanaí 
in iúl dúinn cheana go raibh 


uimhi 


chustaiméara tar éis a bheith bainte d 


sonraí 
comh 
teachtaireachtaí 
siad nach raibh a 
son 
an 
teach 


margaíochta. Mar 


taireachtaí 


i gcúinsí mar ar cuireadh 
r fhóin phóca an 


á bunachar 


fhreagra, d admhaigh an 

acht nach raibh comhthoil an ghearánaí acu chun 
téacs margaíochta a chur chuige. Dúirt 
uimhir fhóin phóca ar a mbunachar 
raí ach gur chosúil go raibh earráid déanta ó thaobh 
tsoláthróra sheirbhíse a bhí á úsáid aige chun 

téacs a chur agus gur eascair an earráid 


seo as ceisteanna athraithe seirbhíse nuair a ceannaíodh 


an so 


áthróir ag comhlacht eile. Ghabh siad a leithscéal as 


an míchaoithiúlacht a spreagadh i leith an ghearánaí. 


Ós rud é go raibh rabhadh faighte ag an gcomhlacht 


roimhe sin, shocraigh an Coimi 


sinéir Cosanta Sonraí 


é a ionchúiseamh maidir leis na cionta is déanaí. Ag 


Cúirt Dúiche na Gaillimhe ar 4 
Cunniffe Electric Limited cionta 
téacs margaíochta gan iarraidh 
cion 
ranníocaíocht ar luach €500 a 


úil 20 


taithe agus fíneála, d “iarr an Chúi 
íoc le B 
Cúirte agus ansin cuireadh na hionch 


D “aontaigh an comhlacht rann 


dtreo chostais ionchúisimh an Choimi 


Sonraí. 


7, phléadáil 


ch as cur teachtaireachta 
gan chomh 


thoil. In áit 

rt ar an gcomhlacht 
osca Bochtanais na 
úisimh ar neamhní. 


íocaíocht a dhéanamh i 


sinéara Cosanta 


[FEABH EE IE: CA a ion CEE a) 
STAIDÉAR CÁIS 16: Argos Distributors 
(Ireland) Limited 


Rinne cúigear gearán | 


Mí Feabhra 2017, ag eascairt as deacrach 


acu maidir le díliostáil 


ríomhphoist ó Argos Distributors (Ireland 
a seoladh ríomhphoist curtha ar fáil ag na 
i gcomhthéacs ceannaigh ar 


ní raibh díliostáil déan 
mhargaíochta. Nuair a 


theip ar an gcóras 'díli 


cuid de na gearánaithe ríomhphos 
gcomhlacht agus iad ag iarra 
ríomhphoist den bhunachar sonraí 


inn idir Mí na Nol 


ó chumarsáid mhar. 


ta acu 
rinne siad iarracht 


áfach, díliostáil ó bheith ag fáil ríomhphost 


ostáilte'. Ina dhiaidh 


idh go mbain 
agus f 


ag 2016 agus 


taí a bhí 
gaíochta 
Limited. Bhí 
gearánaithe 


íne agus ag an am sin 
i dtaca le cumarsáid 


ina dhiaidh sin, 
margaíochta, 
sin chuir 


t breise chuig an 


fí a seoladh 
uair siad 


freagraí ríomhphoist a chuir in iúl dóibh gur cuireadh 


a n-iarratas i gcrích. Lean siad orth 


u, áfach, de bheith 


ag fáil margaíochta ríomhphoist ó Argos Distributors 


(Ireland) Limited. 


Mar 
raibh 


fhreagra ar ár bh 


fiosrú, d “aithin an comhlacht nach 
a gcóras 'díliostáilte' ag obair i gceart ar feadh 


tréimhse ama. Tháinig siad ar fhadhb freisin maidir 
iostáilte' do chustaiméirí atá 
air siad amach go raibh iarratais ó 


le próiseáil iarratas 'díl 
lonnaithe in Éirinn. Fu 
chus 
do chúrsaí margaíoch 
dheimhníodar go ra 


ta na Ríochta Aontai 


ábhartha á bpróiseáil 


Ós rud é gur tugadh 
féin i 2013 tar éis 
céanna a bhain le 
shocraigh an Coim 


i gceart anois. 


n mhargaíoch 


taiméirí Éireannacha á gcur leis an liosta 'díliostáilte' 


the. | ngach cás, 


ibh iarratais díliostáilte na ndaoine 


rabhadh don chomhlacht cheana 
fiosraithe faoi ghearán den chineál 

sárú ar na rialachái 
isinéir Cosanta Sonraí an comhlacht a 


ta, 


ionchúiseamh maidir leis na cionta seo. | gCúirt Dúiche 


na hUaimhe ar 14 Iúil 
(Ireland) Limited ci 


bheith ag cur ríom 


fíneála, d ordaigh an 


íoc do charthanas a roghnaigh an Ch 


2017, phléadái 


ta ga 


Argos Distrib 
ontach maidir le cúig chúiseamh 
hphost margaíoch 


chuig cúigear gan a gcomhthoil. In áit ciontaithe agus 


utors 
de 
n iarraidh 


Chúirt don chosantóir €5,000 a 


úirt. 


D aontaigh an 


cosantóir na costais ionchúisimh sin a íoc a tabhaíodh ag 


an gCoimisi 


néir Cosanta Sonraí. 
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STAIDÉAR CÁIS 17: Expert Ireland Retail ar fhreagra ar ár bhfiosrú, mhaígh an comhlacht go 
Limited mbeadh ceist tar éis a bheith curtha ar an ngearánaí le 
inn an díolacháin ar mhaith leo go ndéanfaí teagmháil 
| MÍ Dheireadh Fómhair 2016 rinne duine gearán linn eo trí theachtaireacht téacs do chuspóirí margaíochta. 
faoi theachtaireachtaí téacs margaíochta rialta a bhí í raibh siad in ann, áfach, aon fhianaise a sholáthar gur 
faighte aici ó Expert Ireland Retail Limited. Chuir sí tugadh deis don ghearánaí díliostáil ó mhargaíocht ag 
in iúl dúinn gur cheannaigh sí triomadóir rothlaim i am an díolacháin. Ina theannta sin, dadmhaíodar gur 
siopa Expert i Nás na Rí agus dhearbhaigh sí gur thug bhotún a bhí i gcur amach na chéad teachtaireachta 
sí a huimhir fhóin phóca agus í i mbun ceannaigh ar téacs margaíochta tar éis tréimhse de bhreis is dhá mhí 
chuspóir amháin - chun seachadadh an ghléis a eagrú. déag. Ní raibh an comhlacht in ann míniú cén fáth nach 
Dhearbhaigh sí nár cuireadh ceist uirthi an raibh sí ag ndearnadh aon ghníomh chun uimhir fhóin phóca an 
iarraidh teachtaireachtaí téacs margaíochta a fháil, agus ghearánaí a bhaint as an mbunachar sonraí margaíochta 
níor iarr sí ná níor chomhaontaigh sí a leithéid. Chuir sí tar éis dá fear céile cuairt a thabhairt ar an siopa i Nás na 
in iúl dúinn gur thosaigh sí ag fáil teachtaireachtaí téacs Rí. 


margaíochta rialta ó Mhí na Nollag 2015 ar aghaidh, agus 
in ainneoin gur thug sí freagra trí mheán teachtaireachta 
téacs roinnt uaireanta leis an eochairfhocal díliostáilte, 
ean teachtaireachtaí téacs breise orthu de bheith á gcur 
chuig a fón. Chuir sí in iúl dúinn gur thug a fear céile, go 
uath i Mí Dheireadh Fómhair 2016, cuairt ar shiopa 
Expert i Nás na Rí agus gur iarr sé ar an bhfoireann ansin 
a huimhir a bhaint dá mbunachar sonraí margaíochta. In 
ainneoin an iarratais seo fuair an gearánaí teachtaireacht 
téacs margaíochta breise thart ar choicís ina dhiaidh 

sin, rud a spreag í chun gearán a chur faoi bhráid an 
Choimisinéara Cosanta Sonraí. 


Ós rud é gur eisíodh rabhadh don chomhlacht roimhe 
seo, i Mí na Bealtaine 2010, de bhun gearáin den 

chineál céanna a fuaireamar faoi theachtaireachtaí téacs 
margaíochta gan iarraidh a cuireadh chuig iarchustaiméir 
eile de chuid siopa Expert i Nás na Rí gan a comhthoil, 
shocraigh an Coimisinéir Cosanta Sonraí an gearán is 
déanaí seo a ionchúiseamh. | gCúirt Dúiche an Mhuilinn 
gCearr ar 13 Deireadh Fómhair 2017, phléadáil Expert 
Ireland Retail Limited ciontach as cúiseamh amháin de 
bheith ag cur teachtaireacht téacs mhargaíochta gan 
iarraidh chuig an ngearánaí gan a comhthoil. Chiontaigh 
an Chúirt an comhlacht agus gearradh fíneáil air ar luach 
€500. D “aontaigh an cosantóir na costais dlí sin a íoc a 
tabhaíodh ag an gCoimisinéir Cosanta Sonraí i dtaca leis 
an ionchúiseamh seo. 
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Foscribhinn III 


Cásdlí cosanta sonraí an CBAE 


Sheachad an CBAE roinnt breithiúnas suntasach le linn 
2017 a bhain le míniú dhlí an AE faoi mar a bhaineann 
sin le cosaint sonraí. Ba pháirtí é an Coimisinéir i gceann 
de na cásanna seo (Nowqk v. An Coimisinéir Sonraí 
Cosanta). Tugtar achoimre thíos ar phríomhghnéithe 

na mbreithiúnas seo, sa mhéid go mbaineann siad le 
ceisteanna cosanta sonraí. 


Peter Nowak v An Coimisinéir Cosanta Sonraí 
Cás C-434/16 (Breithiúnas na Cúirte, Dara Seomra, 
seachadta ar 20 Nollaig 2017) 


Bhí i gceist leis an gcás seo iarratas ar réamhrialú, ag 
Cúirt Uachtarach na hÉireann, faoin gceist an ionann 

na freagraí scríofa atá le fáil i script scrúdaithe i scrúdú 
gairmiúil, agus tuairimí an scrúdaitheora faoi na freagraí 
sin, agus sonraí pearsanta, laistigh den bhrí atá le Treoir 
um Chosaint Sonraí 1995. 


Theip ar an Uasal Nowak, cuntasóir faoi oiliúint, i scrúdú 
agus leabhar á n-úsáid, scrúdú a eagraíodh ag Institiúid 
Chuntasóirí Cairte na hÉireann (CCÉ), i bhfómhar na 
bliana 2009. Lorg sé rochtain ar a script scrúdaithe, 
iarratas ar dhiúltaigh CCÉ dó ar an gcúis nach raibh a 
chuid sonraí pearsanta le fáil ann. Rinne an tUasal Nowak 
gearán ansin le Coimisinéir na linne, a ghlac an seasamh 
nach sonraí pearsanta a bhí sa script scrúdaithe agus 
a dhiúltaigh, mar sin de, an gearán a fhiosrú, á dhíbhe 
de réir Ailt 10(1)(b)(i) de na hAchtanna um Chosaint 
Sonraí 1988 agus 2003, a bhaineann le gearáin fhánacha 
nó chráiteacha. Rinne an tUasal Nowak achomharc 
faoin ngearán seo os comhair na Cúirte Cuarda, na 
hArdchúirte agus na Cúirte Achomhairc; lena seal sheas 
gach ceann acu leis an seasamh ar ghlac an Coimisinéir 
eis agus rinne siad an t-achomharc ábhartha a dhíbhe. 
na dhiaidh sin tugadh cead achomhairc don Uasa 
owak sa Chúirt Uachtarach, a chinn sa deireadh thiar 
thall gurbh ann do cheart achomharc a dhéanamh in 
aghaidh shocrú an Choimisinéara gan ghearán a fhiosrú. 
aidir leis an gceist an sonraí pearsanta a bhí sa script 
scrúdaithe faoi thrácht, chuir an Chúirt Uachtarach an 
cheist ar aghaidh chuig an CBAE. 


Rialaigh CBAE gur sonraí pearsanta atá sna freagraí 
scríofa a thugann iarrthóir i scrúdú gairmiúil, chomh 
maith le haon tuairimí a thugann scrúdaitheoir maidir 
eis na freagraí sin. 


aidir le freagraí an scrúdaithe, bhí an Chúirt den tuairim 
go léiríonn ábhar freagraí i scrúdú gairmiúil (i) eolas agus 
inniúlacht iarrthóra i réimse ar leith (ii) i gcásanna áirithe 

a intleacht, a chuid próiseas smaointeoireachta agus a 


= 


bhreithiúnas; agus (iii) i gcás na scrúduithe lámhscríofa, 
faisnéis faoi lámhscríbhneoireacht na n-iarrthóirí. Mheas 
an Chúirt go raibh sé ábhartha freisin gurb é is cuspóir 
do bhailiú na sonraí seo ná chun measúnú a dhéanamh 
maidir le hoiriúnacht na n-iarrthóirí an ghairm faoi 
thrácht a chleachtadh agus gurbh fhéidir go rachadh 
úsáid na faisnéise (.i. measúnú a dhéanamh ar éirigh 

leis an iarrthóir nó ar theip orthu) i bhfeidhm ar chearta 
agus ar leasanna iarrthóra maidir leis an seans a bhí acu 
tabhairt faoin ngairm nó post a fháil. 


Maidir le tuairimí an scrúdaitheora, rialaigh an CBAE 

gur léiríodar seo barúil/measúnú an scrúdaitheora 
maidir le feidhmíocht an iarrthóra sa scrúdú, ba é an 
cuspóir a bhain leo ná an measúnú sin a thaifeadadh 
agus d “fhéadfadh sé go rachaidís i bhfeidhm ar chearta 
agus ar leasanna an iarrthóra. Thug an Chúirt le fios, 
áfach, cé gur thug sí faoi deara gur bhain mar sin de 
cearta rochtana agus coigeartaithe leis na freagraí a 
thugann iarrthóir i scrúdú gairmiúil, nárbh fhéidir leis an 
gceart coigeartaithe sin cur ar chumas iarrthóra freagraí 
a “cheartú” atá “mícheart”, agus nach ionann a leithéidí 
d earráidí i bhfreagraí agus míchruinneas laistigh den 
chiall atá leis sa Treoir um Chosaint Sonraí, sainmhíniú é 
sin a thabharfadh ceart ar choigeartú. 


Dhírigh an Chúirt aird, áfach, ar shuíomhanna ina raibh 
tuairimí an scrúdaitheora faoi fhreagraí an iarrthóra 
míchruinn (rud a thug ceart ar choigeartú), mar shampla 
sa chás go ndearnadh scripteanna scrúdaithe a 
mheascadh suas, sa tslí gur cuireadh freagraí iarrthóra 
amháin síos d “iarrthóir eile, nó gur cailleadh cuid de 

na clúdaigh ina raibh freagraí le fáil, sa tslí go raibh cuid 
de na freagraí neamhiomlán nó nár léirigh tuairimí an 
scrúdaitheora go cruinn measúnú an scrúdaitheora 
maidir le freagraí an iarrthóra. 


Valsts policijas Rīgas reģiona pārvaldes Kārtības 
policijas pārvalde v Rīgas pašvaldības SIA ‘Rīgas 
satiksme’ — Cás C-13/16 (Breithiúnas na Cúirte, Teach 
Uachtarach, seachadta ar 4 Bealtaine 2017) 


Bhí i gceist leis an gcás seo iarratas ar réamhrialú, ag 
Cúirt Uachtarach na Laitvia, faoi léirmhíniú próiseála 
‘riachtanach chun cuspóirí na leasanna dlisteanacha’ (Alt 7(f) 
den Treoir um Chosaint Sonraí 1995. Iarradh ar an CBAE 
cinneadh más gá cuis na ‘leasanna dlisteanacha' a mhíniú 
mar chúis a fhorchuireann dualgas sonraí pearsanta a 
nochtadh do thríú páirtí chun tabhairt os comhair cúirte 
sibhialta caingne le haghaidh damáistí a chumasú. 


Bhain fíricí an cháis le paisinéir (leanbh mionaoiseach) 
i suíochán cúil tacsaí agus a d “oscail an tacsaí díreach 
nuair a bhí bus tralaí ag dul thar an tacsaí, rud a rinne 
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dochar don bhus tralaí. Lorg an comhlacht bus tralaí 
sonraí na bpaisinéirí ó phóilíní Laitvia (a raibh pionós 
riaracháin gearrtha acu ar an bpaisinéir i dtaca leis 
an teagmhas) do chuspóirí agartha in aghaidh an 


phaisinéara as an dochar a rinneadh. 
póilíní na Laitvia ach chéad ainm agus 


íor sholáthair 
sloinne an 


phaisinéara agus dhiúltaíodar aon fhaisnéis eile a 
sholáthar. 


Rinne an comhlacht bus tralaí agóid in 


diú 
ach 


Dhearbhaigh an CBAE nach bhforchuireann Alt 7(f) 
den Treoir um Chosaint Sonraí 1995 dualgas chun 


son 
ach 
son 


dhear 


taithe seo i gCúirteanna na Laitv 
omharc don Chúirt Uachtarach | 


raí 


raí 


son 


raí 


a phróiseáil le haghaidh ‘leasanna dlisteanacha’, 
go gceadaíonn sí an fhéidearthacht go ndéanf. 
a phróiseáil don chuspóir seo. 
bhaigh an CBAE nach bhfuil cosc ar nochtadh 
pearsanta faoin mbunús dlí seo, nuair a dhéantar 


aghaidh an 
ia, agus rinneadh 
e tagairt don CBAE. 


aí 
na theannta sin, 


sin de réir an dlí náisiúnta agus nuair a shásaíonn sé trí 
choinníoll charnacha: 


1. 


tríú 
aga 


fho 


agu 


efi 
réir 
bhí 


duine is ábhar don 


féidi 
a bheith ar na fach 


Is ann do leas dlisteanach a bhfuil an rialaitheoir 


sonraí á chur i gcrích, sin nó an 
páirtithe dá nochtaítear na son 


tríú páirtí nó 
raí; 


Is ann do riachtanas sonraí pearsanta a 


phróiseáil do chuspóirí na lea 
sin atá á gcur i gcrích; agus 


Nach dtugtar tús áite do chear 


sanna dlisteanacha 


ta agus do shaoirsí 


an duine ar é an duine is ábhar do na sonraí. 


páirtí a rinne dochar dá réadmh 


ráil seo na Treorach um Chosain 


s cothromaíocht á déanamh idir 


easanna seo. Maidir leis an gceist seo, thug an CBAE 
soiléir go raibh an cheist seo faoi 
ag cinneadh féin Chúirt na Laitvia) gurbh údar a 
ann diúltú sonraí a nochtadh a d'aithneodh an 
a sonraí (nó an duine le freagracht 


os (ag déanamh 


tuismitheora don duine sin is ábhar 


gur 


leanbh mionaoi 


r go mbeadh aois an duine is ábhar do na sonraí 
tóirí sin a chuirtear san áireamh 


Rialaigh an CBAE nach raibh aon amhras faoi ach gur 
féidir breithniú ar leas páirtí maidir | 


e faisnéis phearsanta 
aoin do chuspóirí 


rtha mar leas dlisteanach. Sa mhéid go raibh 
cothromaíocht idir cearta agus leasanna i gceist faoi 


t Sonraí 1995, is 


na cearta agus na 


do na sonraí) 


seach a bhí sa duine céanna, do 


chuspóirí caingean le haghaidh damáistí a thabhairt in 
aghaidh an duine is ábhar do na sonraí. 
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Camera di Commercio, Industria, Artigianoto e 
Agricoltura di Lecce v Salvatore Manni - C Cás 
398/15 (Breithiúnas na Cúirte, Teach Uachtarach, 

seachadta ar 9 Márta 2017) 


Bhí i gceist leis an gcás seo iarratas ar réamhrialú, ag an 


gCúirt um Ach 
gá do na Balls 


acu ar shonraí 


i gclár náisiún 
réir an cháis n 
thrácht a 


Ba é an tUasa 


chlár comh 
inrochtana 
an tUasa 
sin isteach i 


as 


gcomhlacht a 
a anaithn 


Manni 


idiú nó a 


anni sti 


an bpobal ar 


na 


uair a bhíothas 
scaoileadh. 


tar éis cur in aghaidh 
gclár na gcomhlachtaí, agus bhí 
orgtha aige go ndéanfaí 


i 2005. Bhí an 
lár na gcomh 
chur 


ch 


sonraí a nasc é 


omhairc, an Iodáil, maidir leis an gceist an 
táit ligean do dhaoine teacht poiblí a bheith 
pearsanta a bhaineann leo, agus atá le fáil 
ta na gcomhlachtaí, srianta go measúnú de 
tar éis an comhlacht faoi 


úrthóir aonair comhlachta a 
fógraíodh dócmhainneach i 1992 agus a ba 
achtaí na hIodáile 


ineadh de 
fhaisnéis sin 
achtaí. Bhí 
na faisnéise 
ordú 
féin leis an 


baineadh, go ndéanfaí iad a léirscriosadh, 


bh 


ocáil, ós rud é gur mh 


raibh láithreacht na faisnéise sin ar chlár na 


ag cur isteach 


ar a chuid gníomhaíoch 


aígh sé go 
gcomhlachtaí 


taí reatha gnó. 


Mar chuid dá breithiúnas, rinne an CBAE breithniú faoin 


gcuspóir a bhaineann 
ar chlár comhlach 


dhlíthiúil agus 
sé tábhachtac 
bhunri 
comhlachtaí a 
na páirtithe 


leithéid 


sin atá údara 


fhaisnéis seo 
an t-ábhar a 
éis scaoileadh 


aghaidh bhal 
san áireamh, 


ama shainmh 


chomhlachta, dáta nach mbeadh 
pearsanta i gclár na gcuid 
ach raibh na Bal 


de shonraí 


ina dhiaidh. Cé n 


achtanach a fháil am 


sin a bhí 


d'fhaisnéis 
le haitheantas agus le 
i ithe ch 
Ar na cúiseanna sin 


cosaint 
h gora 


r mhian leo b 


chomh 


e nochtadh 


easanna trí 
ibh tríú páirti 


feidh 


a nochadh sa 
fheiceáil. 


comh 


nithe amháin 


un ceanga 
bhí an CBAE den tuairim gur chóir an 
tslí gur féidir le tríú páirtithe 
Thug an CBAE faoi deara, fiú tar 
lachta, go bhfanann cearta agus 

caidrimh dhlíthiúla áirithe, m.sh. caingne a thabhairt in 
nó leachtaitheoirí nó chomhlachta. Ag cur 
áfach, cearta éagsú 
teorann éagsúla sna Ballstáit, níorbh 


a leithéid d “fhaisnéis 
taí, arbh é, dar leis an gcúirt, cinnteacht 
ú páirtithe, agus bhí 
the in ann faisnéis 

ach faoi chomhdhéanamh 
heith ag trádáil | 
údaraithe ch 
na comhlachtaí sin. Thug an chú 
nach mbíonn ach méi 


eo, agus faoi 


un ceangal a chur ar 
rt faoi deara freisin 
d teoranta sonraí pea 


rsanta ina 


achta, .i. sonraí a bhaineann 
meanna faoi seach an duine 


a chur ar an 


a dlíthiúla 


tar éis 
isteac 


a aithint 
cur 


stáit in an 


fhéidir 


eachtaí 


gcomhlachta. 


agus tréimhsí 
teorainn 
dáta scaoi 
h a leithéid 
riachtanach 
n ráthaíocht 


te 


a thabhairt faoi cheart léirscriosta do shonraí pearsanta 
ó chlár na gcomhlachtaí tar éis tréimhse áirithe i ndiaidh 


scaoileadh comhlachta, ní raibh n 


nar thoradh air sin 


cur isteach díréireach le cearta na ndaoine is ábhar do 
na sonraí, lena n-áirítear na 


Chairt um Chear 


cearta faoi Ailt 7 agus 
ta Bunúsacha an 


AE. Ba ar 


8 de 
stáit a 


na Bal 


bhí an dualgas cinneadh arbh fhéidir le daoine iarratas 
a chur isteach chuig an údarás sin a choimeádann clár 
na gcomhlachtaí, chun rochtain a theorannú ar shonraí 
pearsanta a bhaineann leo sa chlár do na tríú páirtithe 
sin ar féidir leo leas ar leith a thaispeáint maidir le teacht 
a bheith acu ar na sonraí. Níorbh fhéidir aon teorannú ar 
chearta rochtana ar a leithéid d “fhaisnéis a choimeádtar 
ar chlár na gcomhlachtaí a chinneadh, áfach, ach amháin 
ar bhonn atá de réir an cháis aonair, agus níor mhór 
údar a thabhairt ach go heisceachtúil lena dhéanamh ar 
chúiseanna an-láidre dlisteanacha, tar éis do thréimhse 
sách fada ama dul thart tar éis don chomhlacht a bheith 
scaoilte. 


Peter Puškár v Finančné riaditeľstvo Slovenskej 
republiky and Kriminálny úrad finančnej správy 
Case C-73/16 (Breithiúnas na Cúirte, Teach Uachtarach, 
seachadta ar 27 Meán Fómhair 2017) 


Bhí i gceist leis an gcás seo iarratas ar réamhrialú ag 
Cúirt Uachtarach na Slóvaice faoi, i measc nithe eile, 
míniú ar an bhfrása seo: ‘riachtanach d “fheidhmíocht 
taisc a chuirtear i gcrích ar mhaithe le leas an phobail’ (Alt 
7(e), Treoir 95/46/EU). 


Mhaígh an tUasal Puškár go raibh a chuid ceart 
sáraithe ag cur isteach a ainm ar liosta daoine a bhí ag 
gníomhú mar 'chlúdach' i ról mar stiúrthóirí cuideachta 
(rud a dtugtar an “liosta a chonspóidtear air, liosta a 
dréachtaíodh ag údarás cánach don chuspóir de bheith 
ag bailiú cánach agus ag dul i ngleic le calaois chánach. 
Níor shéan an t-údarás cánach faoi thrácht gurbh ann 
don liosta a chonspóidtear. Ba é tuairim an CBAE gur 
dócha go sárófar cuid de chearta duine trína bheith 
curtha san áireamh sa liosta a chonspóidtear - mar 
shampla, d “fhéadfadh sé cur isteach ar thoimhde 
neamhchiontachta an duine sin agus cur isteach ar 
shaoirse fhiontraíochta chomhlachtaí a bhaineann 

leis na daoine ar an liosta. Níor cuireadh cosc, áfach, 
ar phróiseáil sonraí pearsanta ag údaráis Bhallstáit trí 
dhréachtú “liosta a chonspóidtear” gan chomhthoil na 
ndaoine is ábhar do na sonraí, do chuspóir bheith ag 
bailiú cánach agus de bheith ag dul i ngleic le calaois 
chánach ag dlí an AE, a fhad is a chomhlíontar na 
coinníollacha seo a leanas: 


e go bhfuil iachall ar na húdaráis sin ag reachtaíocht 
náisiúnta an tasc seo a chur i gcrích ar mhaithe le 
eas an phobail; 


e go mbíonn dréachtú an liosta iomchuí agus ri- 
achtanach chun na cuspóirí a bhaint amach a bhfuil- 
tear á gcur i gcrích; 


e gurb ann do dhóthain comharthaí le glacadh leis go 
gcuirtear ainmneacha na ndaoine is ábhar do na 
sonraí isteach sa liosta i gceart; agus 


e go sásaítear na coinníollacha ar fad a bhaineann 
le dlíthiúlacht phróiseála, de réir na Treorach um 
Chosaint Sonraí. 


Aistriú sonraí Taifid Ainmneacha Paisinéirí [TAP”] 
ón Aontas Eorpach go Ceanada, Tuairim de bhun 
Ailt 218(11) CFAE faoin dréachtChomhaontú idir 
Ceanada agus an tAontas Eorpach (Tuairim 1/15 den 
Chúirt, an Seomra Mór, seachadta ar 26 Iúil 2017) 


Den chéaduair, bhí iachall ar an CBAE rialú faoi 
chomhoiriúnacht dréachtchomhaontaithe idirnáisiúnta 
le Cairt um Chearta Bunúsacha an Aontais Eorpaigh (an 
Chairt), go háirithe Alt 7 (meas ar an saol príobháideach 
agus ar shaol an teaghlaigh) agus Alt 8 (cosaint na sonraí 
pearsanta). 


Idirbheartaíodh comhaontú faoi aistriú agus faoi 
phróiseáil sonraí TAP idir an AE agus Ceanada, agus 
síníodh é i 2014 (Comhaontú TAP). Bheartaigh 
comhaontú TAP aistriú sonraí TAP phaisinéirí a bhí á 
n-iompar ag aerlínte a bhíonn ag eitilt idir an AE agus 
Ceanada, chuig údaráis phoiblí Cheanada do chuspóirí 
bheith ag dul i ngleic leis an sceimhlitheoireacht agus 
le coireanna tromchúiseacha trasnáisiúnta eile, agus ag 
an am céanna ag soláthar ráthaíochta maidir le cosaint 
sonraí pearsanta agus príobháideachas na bpaisinéirí. 
Iarradh ar Pharlaimint na hEorpa ag Comhairle an 
Aontais Eorpaigh, Comhaontú TAP a fhaomhadh 

agus lena sheal d “iarr Parlaimint na hEorpa ar an 

CBAE Tuairim a sheachadadh faoi chomhoiriúnacht 
Chomhaontú TAP le dlí an AE. 


Dhearbhaigh an CBAE, faoi dhlí an AE, nárbh fhéidir 
comhaontú TAP a thabhairt chun críche ina leagan 
reatha, ós rud é go raibh roinnt dá cuid forálacha 
neamhchomhoiriúnach leis na cearta bunúsacha 

sin a aithnítear ag dlí an AE. Rialaigh an CBAE an 

méid seo: cé go raibh údar leis an gcur isteach ar 

na cearta bunúsacha sin de bheith ag léiriú measa 

don saol príobháideach agus do chosaint sonraí 
pearsanta an duine i bhforálacha áirithe, go raibh 

údar leis sin ag cur i bhfeidhm an chuspóra de bheith 
ag urrú slándála poiblí sa chomhrac in aghaidh na 
sceimhlitheoireachta agus coiriúlachta tromchúisí 
trasnáisiúnta, go ndeachaigh an cur isteach seo thar 
an méid a bhí go hiomlán riachtanach do chur i gcrích 
an chuspóra sin. | dtaca le forálacha eile (is é sin le rá 
aistriú beartaithe sonraí pearsanta íogaire), ní raibh aon 
údar ann bheith ag cur isteach ar na cearta bunúsacha. 
Dhírigh an CBAE aird ar raon forálacha ar mhaígh sé 

a bheith neamhchomhoiriúnach le cearta bunúsacha 
mura ndéanfaí an comhaontú a athbhreithniú chun 
teormharcáil agus beachtú níos fearr a dhéanamh ar an 
gcur isteach seo ar na cearta bunúsacha. 


71 


Tuarascáil Bhliantúil Choimisinéir Cosanta Sonraí na hÉireann | 2017 


Foscribhinn IV 
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Foscribhinn V 


Ráiteas na Rialuithe Inmheánacha 


Scóip Fhreagrachta 


Ar son an Choimisinéara Cosanta Sonraí, aithním 
freagracht as cinntiú go gcothabháiltear agus go 
bhfeidhmítear córas éifeachtach rialaithe inmheánaigh. 
Cuireann an fhreagracht seo san áireamh riachtanais 
an Chóid Chleachtais do Rialachas na gComhlacht Stáit 
(2016). 


Cuspóir an Chórais Rialaithe Inmheánaigh 


Tá an córas rialaithe inmheánaigh deartha chun riosca 

a bhainistiú go leibhéal infhulaingthe seachas chun 
deireadh iomlán a chur leis. Ní féidir leis an gcóras, mar 
sin de, ráthaíocht réasúnta seachas dearbhráthaíocht a 
sholáthar go gcumhdaítear sócmhainní, go n-údaraítear 
idirbhearta agus go ndéantar iad a thaifeadadh i gceart 
agus cé acu go gcuirtear cosc ar earráidí nó mírialtachtaí 
ábhartha nó go n-aimsítear iad ar bhealach tráthúil. 


Tá an córas rialaithe inmheánaigh, a réitíonn le treoir a 
eisíodh ag an Roinn Caiteachais Phoiblí agus Athchóirithe 
tar éis a bheith i bhfeidhm in Oifig an Choimisinéara 
Cosanta Sonraí don bhliain dar deireadh 31 Nollaig 2017 
agus suas go dáta fhaomhadh na ráiteas airgeadais. 


Cumas chun Riosca a Láimhseáil 


Cuireann an Coimisinéir Cosanta Sonraí tuairisc faoi gach 
ceist iniúchta faoi bhráid an Choiste Iniúchóireachta 

sa Roinn Dlí agus Cirt agus Comhionannais. Chas 
baill an Choiste Iniúchóireachta ar a chéile sa Roinn 

Dlí agus Cirt agus Comhionannais cúig huaire i 2017. 
Gníomhaíonn foireann shinsearach bhainistíochta Oifig 
an Choimisinéara Cosanta Sonraí mar an Coiste Riosca 
don chomhlachas. D “fhreastail bainisteoirí sinsearacha 
ó Oifig an Choimisinéara Cosanta Sonraí ar chruinniú leis 
an Roinn Dlí agus Cirt agus Comhionannais i 2017 chun 
ceisteanna iniúchta agus riosca a phlé a bhaineann leis 
an gcomhlachas. 


Cuireann Aonad um Iniúchadh Inmheánach na Roinne 
Dlí agus Cirt agus Comhionannais iniúchtaí i gcrích 

faoi rialuithe airgeadais agus rialuithe eile in Oifig an 
Choimisinéara Cosanta Sonraí. Cuireann sé i gcrích clár 
iniúchtaí gach bliain. 


Tá polasaí bainistíochta riosca forbartha ag foireann 
shinsearach bhainistíochta an Choimisinéara Cosanta 
Sonraí a leagann amach a inghlacthacht riosca, na 

próisis bhainistíochta riosca atá i bhfeidhm agus a 
mhionsonraíonn róil agus freagrachtaí na foirne maidir le 


riosca. Eisíodh an polasaí do na baill fhoirne sin ar fad a 
bhfuiltear ag súil leis go mbeidh siad ag obair laistigh de 
pholasaithe bainistíochta riosca Oifig an Choimisinéara 
Cosanta Sonraí agus go mbeidh siad freagrach as rioscaí 
agus rialuithe laistigh dá limistéar féin oibre. 


Creatlach Riosca agus Rialaithe 


Tá córas bainistithe riosca curtha i bhfeidhm ag an 
gCoimisinéir Cosanta Sonraí a aithníonn agus a 
thuairiscíonn príomhrioscaí agus na gníomhartha 
bainistíochta atá á gcur i gcrích chun aghaidh a thabhairt 
ar agus sa mhéid gur féidir, na rioscaí sin a mhaolú. 


Tá clár riosca i bhfeidhm a aithníonn na príomhrioscaí 

atá os comhair an Choimisinéara Cosanta Sonraí agus 
aithníodh, measúnaíodh agus grádaíodh iad seo de réir a 
dtábhachta. Athbhreithnítear agus nuashonraítear an clár 
ag an bhfoireann shinsearach bhainistíochta ar bhonn 
ráithiúil. Baintear úsáid as toradh na measúnuithe seo 
chun acmhainní a phleanáil agus a leithdháileadh chun 
cinntiú go mbainistítear rioscaí go leibhéal inghlactha. 


Mionsonraíonn an clár riosca na rialuithe agus na 
gníomhartha sin a theastaíonn chun rioscaí agus 
freagracht a mhaclú d “fheidhmiú rialuithe a shanntar ar 
bhaill fhoirne shonracha. 


Deimhním go bhfuil timpeallacht rialaithe a bhfuil na 
heilimintí seo a leanas inti i bhfeidhm 


e rinneadh doiciméadú ar gach príomhphróiseas gnó 


e sannadh freagrachtaí airgeadais ag leibhéal na bain- 
istíochta leis an gcuntasacht chomhfhreagrach; 


° is ann do chóras cuí buiséadaithe le buiséad bliantúil 
a athbhreithnítear ag an mbainistíocht shinsearach; 


e tá córais i bhfeidhm ar aidhm leo slándáil na gcóras 
teicneolaíochta faisnéise agus cumarsáide a chinntiú. 
Soláthraíonn rannán TCF na Roinne Dlí agus Cirt 
agus Comhionannais seirbhísí TCF don Choimisinéir 
Cosanta Sonraí. Tá ráiteas ráthaíochta curtha ar 
fáil acu a thugann achoimre ar na próisis rialaithe 
atá i bhfeidhm i 2017 maidir leis na rialuithe atá i 
bhfeidhm; 


e tá córais i bhfeidhm chun sócmhainní an Choi- 
misinéara Cosanta Sonraí a chumhdach. Cinntíonn 
gnáthaimh rialaithe i dtaca le maoiniú deontais chuig 
gníomhaireachtaí seachtracha rialú sásúil i dtaca le 
faomhadh deontas agus monatóireacht agus ath- 
bhreithniú ar dheontaithe chun cinntiú gur cuireadh 
maoiniú deontais i bhfeidhm don chuspóir a bhí i 
gceist leis; agus 


Ta 
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e soláthraíonn an Oifig Náisiúnta um Sheirbhísí 
Comhroinnte seirbhísí Acmhainní Daonna agus 
seirbhísí comhroinnte Párolla. Soláthraíonn an Oifig 
Náisiúnta um Sheirbhísí Comhroinnte ráthaíocht 
bhliantúil maidir leis na seirbhísí a sholáthraítear. 
Déantar iniúchadh orthu faoi phróisis deimhniúcháin 
ISAE 3402. 


Monatóireacht agus Athbhreithniú Leanúnacha 


Bunaíodh gnáthaimh fhoirmeálta chun monatóireacht a 
dhéanamh ar phróisimh rialaithe mhonatóireachta, agus 
cuirtear easnaimh rialaithe in iúl do na daoine sin atá 
freagrach as gníomh ceartaitheach a dhéanamh agus 
don lucht bainistíochta, nuair a bhaineann sin le hábhar, 
ar bhealach tráthúil. Deimhním go bhfuil na córais 
eanúnacha mhonatóireachta seo a leanas i bhfeidhm: 


ithníodh príomhrioscaí agus rialuithe gaolmhara 
gus cuireadh próisis i bhfeidhm chun monatói- 
reacht a dhéanamh ar fheidhmiú na bpríomhri- 
aluithe sin agus chun tuairisc a thabhairt faoi aon 
easnamh aitheanta; 


a 
a 


e cuirtear iniúchadh bliantúil rialuithe airgeadais agus 
eile i gcrích ag Aonad um Iniúchadh Inmheánach na 
Roinne Dlí agus Cirt agus Comhionannais; 


e bunaíodh socruithe tuairisceoireachta ag gach 
leibhéal mar ar sannadh freagracht ar bhainistiú 
airgeadais; agus 


e déantar athbhreithnithe rialta ag an mbainistíocht 
shinsearach ar fheidhmíocht thréimhsiúil agus 
bhliantúil agus ar thuairiscí airgeadais a léiríonn 
feidhmíocht le hais buiséad/tuar. 


Soláthar 


Deimhním go bhfuil gnáthaimh i bhfeidhm ag an 
gCoimisinéir Cosanta Sonraí chun comhlíonadh na 
rialacha agus na dtreoirlínte reatha soláthair a chinntiú 
agus gur chomhlíon Oifig an Choimisinéara Cosanta 
Sonraí na gnáthaimh sin le linn 2017. 
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Athbhreithniú ar Éifeachtacht 


Deimhním go bhfuil gnáthaimh i bhfeidhm ag 

Oifig an Choimisinéara Cosanta Sonraí chun 
monatóireacht a dhéanamh ar éifeachtacht a cuid 
gnáthamh bainistíochta riosca agus rialaithe. Téitear i 
bhfeidhm ar mhonatóireacht agus ar athbhreithniú 

an Choimisinéara Cosanta Sonraí ar éifeachtacht an 
chórais rialaithe inmheánaigh airgeadais ag obair 

na n-iniúchóirí inmheánacha agus seachtracha, an 
Coiste Iniúchóireachta agus an fhoireann shinsearach 
bhainistíochta. Tá an bhainistíocht shinsearach laistigh 
d Oifig an Choimisinéara Cosanta Sonraí freagrach as 
forbairt agus as cothabháil na creatlaí rialaithe airgeadais 
inmheánaigh. 


Deimhním gur chuir an Coimisinéir Cosanta Sonraí 
athbhreithniú bliantúil i gcrích ar éifeachtacht na rialuithe 
inmheánacha do 2017. Ba chóir tabhairt faoi deara go 
ndeachaigh sin thar rialuithe airgeadais amach agus gur 
scrúdaíodh rialuithe TCF, cleachtais bhainistíochta agus 
próisis eile rialachais. 


Ceisteanna Rialaithe Inmheánaigh 


Níor aithníodh aon laigí sa rialú inmheánach maidir le 
2017 a d'éiligh nochtadh sna ráitis airgeadais. 


Fá 


Helen Dixon 
An Coimisinéir Cosanta Sonraí 


Foscribhinn VI 


Tuarascáil Fuinnimh CCS 


Forléargas ar an Úsáid Fhuinnimh i 2017 


Baile Átha Cliath - 21 Cearnóg Mhic Liam 


Tá áitreabh Bhaile Átha Cliath oifig an Choimisinéara 
Cosanta Sonraí lonnaithe ag 21 Cearnóg Mhic Liam, 
Baile Átha Cliath 2. Faoi dheireadh 2017 bhí cóiríocht 

á tabhairt do 40 duine san fhoirgneamh seo. | 2017 

ba é foinse phríomhúsáid an fhuinnimh san Oifig ná 
eictreachas do théamh, do shoilsiú agus do chineálacha 
eile úsáide. 


s foirgneamh cosanta áitreabh Bhaile Átha Cliath, ag 21 
Cearnóg Mhic Liam, agus mar sin de tá sé saor ón gcóras 
rátála foirgnimh. 


Cúil an tSúdaire 


Tá oifig Chúil an tSúdaire CCS lonnaithe ar urlár 
uachtarach foirgnimh dhá urlár a tógadh i 2006 le hachar 
urláir de 444 méadar cearnach. Ag deireadh 2017, bhí 
cóiríocht ann do 28 ball foirne san fhoirgneamh seo. | 
2017, ba é príomhúsáid an fhuinnimh san Oifig ná do 
ghás agus do leictreachas le haghaidh téimh, soilsithe 
agus cineálacha eile úsáide. 


| 2017 ba í an rátáil fuinnimh don fhoirgneamh i gCúil an 
tSúdaire ná C1. 


Baile Átha Cliath - Foirgneamh Regus 


| Mí Lúnasa 2017, ghlac CCS comhaontú gearrthéarmach 
oifige amach do spás breise i bhfoirgneamh Regus, Sráid 
Fhearchair, Baile Átha Cliath 2 chun cóiríocht a thabhairt 
don líon méadaithe acmhainní foirne. Faoi dheireadh 
2017 bhí cóiríocht ann do 14 duine san fhoirgneamh seo 
mar shocrú eatramhach ag feitheamh le tabhairt chun 
críche áitribh níos mó i mBaile Átha Cliath chun cóiríocht 
a thabhairt do gach ball foirne atá lonnaithe i CCS. Níl 
úsáid fhuinnimh CCS don fhoirgneamh sec ar fáil. 


Gníomhartha ar Tugadh Fúthu 

Ghlac CCS páirt i gcóras ar líne ÚFIÉ i 2017 don chuspóir 
de bheith ag tuairisciú ár n-úsáide fuinnimh de réir 
Rialacháin na gComhphobal Eorpach (Éifeachtacht 
Úsáide Deiridh Seirbhísí Éifeachtachta agus Fuinnimh) 
2009 (IR 542 ó 2009) 


Ba í an úsáid bhliantúil fhuinnimh don oifig do 2017 ná: 


Oifig Bhaile Átha Cliath 


Neamhleictreach Níl ar fáil 


Leictreach 77,240 kWh 


Oifig Chúil an tSúdaire 


Neamhleictreach 45,203 kWh 


Leictreach 29,850 kWh 


Lean CCS ar aghaidh lena chuid iarrachtaí úsáid 
fhuinnimh a íoslaghdú trí chinntiú go múchtar an 
trealamh agus soilsiú leictreach ar fad ag am scoir ghnó 
gach lá. 


Foscribhinn VII 


Ráiteas Bliantúil Airgeadais 2017 


Faoi láthair tá Cuntas Ioncaim agus Caiteachais 2017 

á ullmhú agus cuirfear faoi bhráid an Ard-Reachtaire 
Cuntas & Ciste é le haghaidh iniúchta. Nuair a bheidh an 
t-iniúchadh curtha i gcrích ceanglófar Cuntais Airgeadais 
2017 leis an tuarascáil seo. 


@ Data Protection 
Commissioner 


